伺服器事件記錄檔
本節中的數據表提供 MBAM Server 記錄事件標識碼的相關信息。
設定
下表包含在設定期間,MBAM 伺服器上可能發生之事件標識碼的訊息和疑難解答資訊。
事件識別碼 | Source | 事件符號 | 訊息 | 疑難排解 |
---|---|---|---|---|
103 |
Microsoft-Windows-MBAM-Server/Operational |
VssRegistrationException |
在 VSS 註冊期間擲回例外狀況。 |
|
104 |
Microsoft-Windows-MBAM-Server/Operational |
VssDeregistrationException |
在 VSS 取消註冊期間擲回例外狀況。 |
|
300 |
Microsoft-Windows-MBAM-Server /管理員 |
CmdletError |
拿掉資料夾失敗。 |
指出執行工作時發生終止錯誤。 檢查記錄中的其他事件訊息,以進一步診斷 MBAM 設定。 |
301 |
Microsoft-Windows-MBAM-Server /管理員 |
cmdletUnexpectedError |
未預期的 Cmdlet 錯誤。 |
|
302 |
Microsoft-Windows-MBAM-Server /管理員 |
CmdletWarning |
Cmdlet 警告。 |
|
303 |
Microsoft-Windows-MBAM-Server/Operational |
CmdletInformation |
Cmdlet 資訊。 |
僅限資訊;不需要進行疑難解答。 事件表示 Cmdlet 正在執行工作,例如啟用\停用功能或取消作業。 |
400 |
Microsoft-Windows-MBAM-Server /管理員 |
ConfiguratorError |
設定程序錯誤。 |
指出啟動 MBAM 設定程式時發生錯誤。 請確定使用者有足夠的許可權可啟動 MBAM 設定程式。 |
401 |
Microsoft-Windows-MBAM-Server /管理員 |
ConfiguratorUnexpectedError |
未預期的設定程序錯誤。 |
指出執行 MBAM 設定程式工作時發生終止錯誤。 錯誤訊息將包含錯誤的更多詳細數據。 檢查事件記錄檔中的其他錯誤訊息,以進一步診斷 MBAM 設定。 已知的錯誤包括:
|
402 |
Microsoft-Windows-MBAM-Server /管理員 |
ConfiguratorWarning |
設定程式警告。 |
指出 MBAM 設定程式工作未如預期般完成,但未完全失敗。 已知工作包括在 Web 應用程式功能中設定的 LocalMachine\My 存放區中遺失憑證,或暫止工作的逾時。 |
410 |
Microsoft-Windows-MBAM-Server/Operational |
ConfiguratorInformation |
設定程序資訊。 |
僅限資訊;不需要進行疑難解答。 事件指出 MBAM 設定程式正在叫用工作。 已知工作包括:
|
500 |
Microsoft_Windows_MBAM_Server_Admin |
WebProviderUnexpectedError |
Web 應用程式提供者發生非預期的錯誤。 |
指出在 IIS 中啟用和設定 MBAM 網站或 Web 服務時發生錯誤。 已知的錯誤包括:
如果 MBAM 無法存取 Active Directory (AD) 來驗證使用者帳戶,也會記錄此錯誤。 確認已安裝、正確設定 IIS,且 IIS 服務正在執行。 確認所有 MBAM 軟體必要條件檢查都通過。 確認使用者具有在 IIS 實例上建立 Web 應用程式的正確許可權。 確認使用者有權在AD中讀取用戶帳戶物件。 |
501 |
Microsoft-Windows-MBAM-Server /管理員 |
WebProviderError |
Web 應用程式提供者發生非預期的錯誤。 |
指出在 IIS 中啟用、停用或設定 MBAM 網站或 Web 服務時發生錯誤。 已知的錯誤包括:
確認已安裝並正確設定 IIS。 確認登錄機碼 HKLM\SOFTWARE\Microsoft\InetStp:PathWWWRoot 存在且可存取。 確認 IIS 中的系結資訊未損毀。 |
502 |
Microsoft-Windows-MBAM-Server /管理員 |
WebProviderWarning |
Web 應用程式提供者警告。 |
指出啟用 MBAM 網站或 Web 服務時發生非終止錯誤。 已知的錯誤包括:
事件訊息將包含特定錯誤的詳細資訊。 確認可從執行 MBAM 安裝程式的伺服器連線到 AD。 確認執行 MBAM 安裝程式的使用者具有 AD 中應用程式集區帳戶的讀取許可權。 如果SPN已在AD中的應用程式集區帳戶上註冊,請確定它未在其他帳戶上註冊。 |
503 |
Microsoft-Windows-MBAM-Server/Operational |
WebProviderInformation |
Web 應用程式提供者資訊。 {Description} |
僅限資訊;不需要進行疑難解答。 事件表示 MBAM 安裝程式正在叫用工作。 已知工作包括取得 IIS 組態,例如系結資訊和根月臺,以及 (SPN) 設定服務主體名稱。 |
600 |
Microsoft-Windows-MBAM-Server /管理員 |
SetupUnexpectedError |
未預期的安裝錯誤。 |
指出啟用\停用或設定 MBAM 功能時發生終止錯誤。 已知的錯誤包括:
事件訊息將包含特定錯誤的詳細資訊。 確認所有 MBAM 軟體必要條件檢查都通過。 確定 MBAM 登錄路徑如果有,HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MBAM Server 且所有子機碼都可讀取。 確認可從執行 MBAM 安裝程式的伺服器連線到 AD。 確認執行 MBAM 安裝程式的使用者在 AD 中具有讀取許可權。 若要成功註冊 VSS 寫入器,請確認已安裝支援的 SQL 版本,且執行 MBAM 安裝程式的使用者可以存取實例。 如果停用 MBAM 功能或卸載 MBAM,請確認記錄檔和 web.config 檔案等所有檔案都已關閉,讓 MBAM 可以移除其網站和 Web 服務。 |
601 |
Microsoft-Windows-MBAM-Server /管理員 |
SetupError |
安裝程序錯誤。 |
指出啟用\停用或設定 MBAM 功能時發生終止錯誤。 已知的錯誤包括:
事件訊息將包含特定錯誤的詳細資訊。 確認已正確安裝和設定 IIS。 確認所有 MBAM 軟體必要條件檢查都通過。 若要成功註冊 VSS 寫入器,請確認已安裝支援的 SQL 版本,且執行 MBAM 安裝程式的使用者可以存取實例。 |
602 |
Microsoft-Windows-MBAM-Server /管理員 |
SetupWarning |
安裝程式警告。 |
指出啟用\停用或設定 MBAM 功能時發生非終止錯誤,例如 Configuration Manager (CM) 整合或 MBAM Web 應用程式。 已知的錯誤包括:無法從 CM 中的 SRS 角色點刪除 MBAM 報告,以及無法從域控制器解析主機名。 事件訊息將包含特定錯誤的詳細資訊。 確認可從執行 MBAM 安裝程式的伺服器連線到 AD。 確認執行 MBAM 安裝程式的使用者已移除在 CM 中設定為 SRS 角色點之 SSRS 實例的許可權。 |
603 |
Microsoft-Windows-MBAM-Server/Operational |
SetupInformation |
安裝資訊。 |
僅限資訊;不需要進行疑難解答。 |
605 |
Microsoft-Windows-MBAM-Server /管理員 |
WebProviderSoftwareCheckFailure |
無法啟用 Web 應用程式,因為不符合一或多個軟體相依性。 |
在 MBAM 網站/Web 服務安裝期間,MBAM 安裝程式會在必要條件備妥時進行驗證。 此訊息表示 MBAM 無法安裝要求的網站/Web 服務,因為缺少必要的必要條件。 請參閱此訊息前面的錯誤訊息,以取得遺漏必要條件的詳細資訊。 |
606 |
Microsoft-Windows-MBAM-Server /管理員 |
SetupParameterValidationFailure |
未指定啟用伺服器功能所需的參數,或未通過驗證。 |
指出未指定設定 MBAM 功能所需的參數,或未通過驗證。 |
607 |
Microsoft-Windows-MBAM-Server /管理員 |
SetupParameterValidationFailureWithError |
嘗試驗證啟用伺服器功能所需的指定參數時發生錯誤。 |
指出嘗試驗證啟用伺服器功能所需的指定參數時發生錯誤。 |
700 |
Microsoft-Windows-MBAM-Server /管理員 |
DbProviderUnexpectedError |
資料庫提供者未預期的錯誤。 |
|
701 |
Microsoft-Windows-MBAM-Server /管理員 |
DbProviderError |
資料庫提供者錯誤。 |
EventDetails 區段中包含的訊息應該會提供實際錯誤的詳細資訊。 以下是一些要確認的區域:
|
702 |
Microsoft-Windows-MBAM-Server /管理員 |
DbProviderWarning |
資料庫提供者警告。 |
|
703 |
Microsoft-Windows-MBAM-Server/Operational |
DbProviderInformation |
資料庫提供者資訊。 |
僅限資訊;不需要進行疑難解答。 |
704 |
Microsoft-Windows-MBAM-Server /管理員 |
DbProviderDacError |
部署 Data-Tier 應用程式時發生錯誤。 |
MBAM 會將其資料庫封裝為數據層應用程式,並嘗試使用 Microsoft.SqlServer.Dac.DacServices 進行註冊。 DAC 服務會報告內容中的錯誤訊息。 事件應該包含造成事件原因的詳細資訊。 閱讀錯誤訊息中的資訊,以進行疑難解答並修正問題。 |
705 |
Microsoft-Windows-MBAM-Server /管理員 |
DbProviderDacWarning |
部署 Data-Tier 應用程式時發生警告。 |
MBAM 會將其資料庫封裝為數據層應用程式,並嘗試使用 Microsoft.SqlServer.Dac.DacServices 進行註冊。 DAC 服務會報告內容中的警告訊息。 事件應該包含造成事件原因的詳細資訊。 閱讀警告訊息中的資訊,以進行疑難解答並修正問題。 |
706 |
Microsoft-Windows-MBAM-Server/Operational |
DbProviderDacInformation |
部署 Data-Tier 應用程式時引發訊息。 |
僅限資訊;不需要進行疑難解答。 |
800 |
Microsoft-Windows-MBAM-Server /管理員 |
ReportProviderUnexpectedError |
報表提供者未預期的錯誤。 |
報表提供者未預期的錯誤。 {Description}{exceptionDetails}以下是一些可能的例外狀況詳細數據: 取得目錄 '{directoryName}' 的名稱時發生錯誤 取得目錄 '{directoryName}' 的檔案時發生例外狀況 列舉目錄 '{directoryName}' 中的目錄時發生例外狀況 讀取檔案 '{fileName}' 的所有位元組時發生例外狀況 在 MBAM 安裝期間,MBAM 安裝程式會將所有報表檔案解壓縮至指定的安裝路徑。 在報表安裝過程中,安裝模組會嘗試在安裝路徑存取解壓縮的報表檔案,並與 SQL Reporting 服務通訊以發佈報表檔案。 當 MBAM 無法存取解壓縮安裝路徑的檔案/資料夾時,就會發生上述錯誤。 以下是針對此問題進行疑難解答的一些秘訣:
Reporting Services 連線失敗。{exceptionDetails} 在 MBAM 報表安裝期間,模組會嘗試與 SSRS Web 服務通訊,以建立資料夾併發布報表。 上述訊息指出 MBAM 找不到 SSRS Web 服務或無法與 SSRS Web 服務通訊。 以下是針對此問題進行疑難解答的一些秘訣:
無法使用 Reporting Services 實例 URL '{SSRSInstanceUrl}' 移除 MBAM 報告。請確定 MBAM 報告所需的 SSRS 實例正在正確執行和設定。 當 MBAM 安裝失敗或使用者停用 MBAM 報告功能時,安裝模組會移除 SSRS 報告。 上述訊息指出 MBAM 無法移除 SSRS 報告。 以下是針對此問題進行疑難解答的一些秘訣:
發行報表時發生錯誤。{exceptionDetails}。 在 MBAM 報表安裝期間,模組會嘗試與 SSRS Web 服務通訊,以建立資料夾併發布報表。 上述訊息指出發佈報表時,SSRS Web 服務已報告和例外狀況。 以下是針對此問題進行疑難解答的一些秘訣:
組使用者名稱 '{userName}' 的原則已經存在。 如果這不正確,請針對重複或無效的原則手動修改 Reporting Service。 發佈 MBAM 報告之後,MBAM 安裝程式會嘗試建立 MBAM 報表使用者角色, (如果 MBAM 報表使用者角色不存在,) 並設定對應的用戶原則。 上述錯誤表示 SSRS Web 服務在設定報表使用者角色原則時擲回例外狀況。 請遵循事件訊息中的指示,並參考 “https://www.microsoft.com/technet/support/ee/transform.aspx?ProdName=SQL+Server+Reporting+Services&ProdVer=8.00&EvtID=rsInvalidPolicyDefinition&EvtSrc=Microsoft.ReportingServices.Diagnostics.ErrorStrings.resources.Strings&LCID=1033"如需更多說明。 驗證 SSRS {exceptionDetails} 的存取權時發生錯誤。 在必要條件檢查中,MBAM 安裝程式會驗證使用者是否具有存取/建立 SSRS 下資料夾的必要許可權。 錯誤訊息指出驗證 SSRS 的存取權時發生例外狀況。 如需偵錯秘訣,請參閱例外狀況詳細數據。 檢查 SSRS URL 時發生 SOAP 錯誤。{exceptionDetails} 檢查 SSRS URL 時發生 Web 錯誤。{exceptionDetails} 檢查 SSRS URL 時發生 HTTP/https 錯誤。{exceptionDetails} 檢查 SSRS URL 時發生錯誤。{exceptionDetails} 在必要條件檢查中,MBAM 安裝程式會擷取與所提供 SSRS 實例相關聯的 URL,並嘗試與 SSRS Web 服務通訊。 上述錯誤訊息指出指定 URL 的 SSRS Web 服務擲回例外狀況,如需詳細資訊,請參閱例外狀況詳細數據。 這些是解決 SSRS 通訊問題的一些秘訣。
擷取 SSRS 版本時發生錯誤。 {exceptionDetails} 在必要條件檢查中,MBAM 安裝程式會查詢 WMI 以擷取與所提供 SSRS 實例相關聯的版本號碼。 上述錯誤訊息指出查詢 WMI 時發生例外狀況。 如需詳細資訊,請參閱 exceptionDetails。 以下是您可以執行的一些檢查:
目前的使用者未獲授權存取 WMI 命名空間 『{ssrsWMINamespace}』。 列舉命名空間 『{ssrsWMINamespace}』 時發生錯誤。 在本機主機上找不到適用於 SSRS WMI 提供者的 RPC 伺服器。 列舉命名空間 『{ssrsNamespace}』 時發生錯誤。 在本機主機上找不到 SSRS 的實例。 存取 WMI 時發生錯誤。 找不到實例 '{ssrsInstance}' 的 RPC 伺服器。 存取 WMI 時發生錯誤。 實例名稱 '{ssrsInstanceName}' 不正確。 存取 WMI 時發生錯誤。 在本機主機上找不到實例 『{ssrsInstanceName}』。 在必要條件檢查中,MBAM 安裝程式會查詢 WMI 以擷取與指定實例相關聯的 WMI 命名空間。 上述錯誤訊息指出查詢 WMI 時發生 和 例外狀況。 如需詳細資訊,請參閱 exceptionDetails。 以下是您可以執行的一些檢查:
|
801 |
Microsoft-Windows-MBAM-Server /管理員 |
ReportProviderError |
報表提供者未預期的錯誤。 |
根據 SQL Server Reporting Services 實例名稱,MBAM 會嘗試尋找對應至報告實例的 WMI 命名空間,並加以連線。 如果 MBAM 在 MBAM 搜尋或嘗試連線到 SSRS WMI 命名空間時遇到例外狀況,就會發生此錯誤。 在此訊息之前,請先閱讀登入 MBAM 安裝通道的錯誤訊息中的資訊,以取得更多詳細數據。 以下是您可以檢查的一些事項:
|
802 |
Microsoft-Windows-MBAM-Server /管理員 |
ReportProviderWarning |
報表提供者警告。 |
|
803 |
Microsoft-Windows-MBAM-Server/Operational |
ReportProviderInformation |
報表提供者資訊。 |
僅限資訊;不需要進行疑難解答。 |
900 |
Microsoft-Windows-MBAM-Server /管理員 |
CMProviderUnexpectedError |
CM 提供者發生非預期的錯誤。 |
指出在 MBAM 中啟用\停用或設定 Configuration Manager (CM) 整合功能時發生終止錯誤。 已知的錯誤包括:
事件訊息將包含特定錯誤的詳細資訊。 確認所有 MBAM 軟體必要條件檢查都通過。 確認 MBAM 登錄路徑如果存在,HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MBAM Server 和所有子機碼皆可讀取。 確認 MBAM 已與支援的 Configuration Manager 版本整合。 確認 Configuration Manager 主控台已安裝在叫用 MBAM 安裝程式的電腦上,而且控制台可用來連線到目標 CM 月臺伺服器。 確認有效的 SSRS 實例已設定為 CM 中的 SRS 角色點,而且執行 MBAM 安裝程式的使用者具有 SSRS 實例的讀取/寫入許可權。 |
901 |
Microsoft-Windows-MBAM-Server /管理員 |
CMProviderError |
CM 提供者發生非預期的錯誤。 |
指出在 MBAM 中啟用\停用或設定 Configuration Manager (CM) 整合功能時發生終止錯誤。 已知的錯誤包括:
事件訊息將包含特定錯誤的詳細資訊。 確認所有 MBAM 軟體必要條件檢查都通過。 確認 MBAM 登錄路徑如果存在,HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MBAM Server 和所有子機碼皆可讀取。 確認 MBAM 已與支援的 Configuration Manager 版本整合。 確認 Configuration Manager 主控台已安裝在叫用 MBAM 安裝程式的電腦上,而且控制台可用來連線到目標 CM 月臺伺服器。 確認使用者具有必要的讀取/寫入許可權,以在CM中建立設定專案、基準和集合。 確認有效的 SSRS 實例已設定為 CM 中的 SRS 角色點,而且執行 MBAM 安裝程式的使用者具有 SSRS 實例的讀取/寫入許可權。 |
902 |
Microsoft_Windows_MBAM_Server_Admin |
CMProviderWarning |
CM 提供者警告。 |
指出啟用 Configuration Manager (CM) 整合功能時發生非終止錯誤。 已知的錯誤包括:無法在 CM 中認可 MBAM 支援的電腦集合中的收集規則,以及其他 SSRS 和網路相關錯誤。 事件訊息將包含特定錯誤的詳細資訊。 造成此警告的部分作業會在警告之後淘汰。 如果在多次重試之後持續發生錯誤,則 MBAM 可能會以實際錯誤結尾。 檢查記錄中的其他事件訊息,以進一步診斷 MBAM 設定。 |
903 |
Microsoft-Windows-MBAM-Server/Operational |
CMProviderInformation |
CM 提供者資訊。 |
僅限資訊;不需要進行疑難解答。 |
作業
下表包含 MBAM 執行時可能發生之事件識別碼的訊息和疑難解答資訊。
事件識別碼 | Source | 事件符號 | 訊息 | 疑難排解 |
---|---|---|---|---|
1 |
Microsoft-Windows-MBAM-Web/管理員 |
WebAppSpnError |
應用程式: {SiteName}{VirtualDirectory} 遺漏下列服務主體名稱 (SPN) :{ListOfSpns} 在帳戶上註冊必要的 SPN: {ExecutionAccount}。 |
若要讓整合式 Windows 驗證成功,必須備妥必要的 SPN。 此訊息表示尚未正確設定 MBAM 應用程式所需的 SPN。 此事件中包含的詳細數據應該會提供詳細資訊。 See “Service Principal Name (SPN)” in MBAM 2.5 Server Prerequisites for Stand-alone and Configuration Manager Integration Topologies for more information. |
4 |
Microsoft-Windows-MBAM-Web/Operational |
PerformanceCounterError |
擷取性能計數器時發生錯誤。 Message:{EventMessage}Category:{CategoryOfPerformanceCounter} 性能計數器:{NameOfPerformanceCounter} 實例:{性能計數器類別實例的名稱} 例外狀況:{ExceptionThrown} 追蹤訊息將包含實際的例外狀況訊息,其中一些會在此處說明: ArgumentNullException:如果所要求性能計數器的類別、計數器或實例無效,就會擲回此例外狀況。 System.InvalidOperationException:categoryName 是空字串 (“”) .-或- counterName 是空字符串 (“”) 。 -或- 此計數器要求的讀取/寫入許可權設定無效。 -或- 如果 readOnly 為 true) ,則指定的類別不存在 (。 -或- 如果 readOnly 為 false) ,則指定的類別不是 .NET Framework 自定義類別 (。 -或-指定的類別會標示為多重實例,而且需要使用實例名稱建立性能計數器。 -或-instanceName 超過 127 個字元。 -或-categoryName 和 counterName 已當地語系化為不同的語言。 System.ComponentModel.Win32Exception:存取系統 API 時發生錯誤。 System.PlatformNotSupportedException:此平臺是 Windows 98 或 Windows 擴 (ME) ,不支援性能計數器。 System.UnauthorizedAccessException:在沒有系統管理許可權的情況下執行的程式代碼嘗試讀取性能計數器。 |
事件中包含的訊息會提供有關所擲回例外狀況的更多詳細數據。 如果擲回 System.UnauthorizedAccessException,請確認應用程式集區 (MBAM 執行帳戶) 能夠存取性能計數器 API。 |
100 |
Microsoft-Windows-MBAM-Web/管理員 |
AdminServiceRecoveryDbError |
GetMachineUsers:從資料庫取得使用者資訊時發生錯誤。 訊息:{message} -或- GetRecoveryKey:從資料庫取得修復密鑰時發生錯誤。 訊息:{message} -或- GetRecoveryKey:從資料庫取得使用者資訊時發生錯誤。 訊息:{message} -或- GetRecoveryKeyIds:從資料庫取得修復密鑰標識碼時發生錯誤。 訊息:{message} -或- GetTpmHashForUser:從復原資料庫取得 TPM 哈希數據時發生錯誤。 訊息:{message} -或- GetTpmHashForUser:從復原資料庫取得 TPM 哈希數據時發生錯誤。 訊息:{message}-or- QueryDriveRecoveryData:從資料庫取得磁碟驅動器復原數據時發生錯誤。 訊息:{message}-or- QueryRecoveryKeyIdsForUser:從資料庫取得修復密鑰標識碼時發生錯誤。 訊息:{message} -或- QueryVolumeUsers:從資料庫取得使用者資訊時發生錯誤。 |
每當與 MBAM 復原資料庫通訊時發生例外狀況時,就會記錄此訊息。 請閱讀追蹤中包含的資訊,以取得例外狀況的特定詳細數據。 如需詳細的疑難解答步驟,請參閱TechNet文章如何針對連線到 SQL Server Database Engine 進行疑難解答。 |
101 |
Microsoft-Windows-MBAM-Web/管理員 |
AdminServiceComplianceDbError |
GetRecoveryKey:將稽核事件記錄到合規性資料庫時發生錯誤。 訊息:{message} -或- GetRecoveryKeyIds:將稽核事件記錄到合規性資料庫時發生錯誤。 訊息:{message} -或- GetTpmHashForUser:將稽核事件記錄到合規性資料庫時發生錯誤。 訊息:{message} -或- QueryRecoveryKeyIdsForUser:將稽核事件記錄到合規性資料庫時發生錯誤。 訊息:{message} -或- QueryDriveRecoveryData:將稽核事件記錄到合規性資料庫時發生錯誤。 訊息:{message} |
每當通訊 MBAM 合規性資料庫時發生例外狀況時,就會記錄此訊息。 請閱讀追蹤中包含的資訊,以取得例外狀況的特定詳細數據。 如需詳細的疑難解答步驟,請參閱TechNet文章如何針對連線到 SQL Server Database Engine 進行疑難解答。 |
102 |
Microsoft-Windows-MBAM-Web/管理員 |
AgentServiceRecoveryDbError |
此訊息表示 MBAM 代理程式服務嘗試與復原資料庫通訊時的例外狀況。 請閱讀事件中包含的訊息,以取得例外狀況的特定資訊。 請參閱 TechNet 文章如何針對連線到 SQL Server Database Engine 進行疑難解答,以確認 MBAM 應用程式集區帳戶是否具備在 MBAM 復原資料庫上連線或執行所需的許可權。 |
|
103 |
Microsoft-Windows-MBAM-Web/管理員 |
AgentServiceError |
無法偵測用戶端電腦帳戶或數據遷移用戶帳戶。 - 或者 - 呼叫端身分識別的帳戶驗證失敗。 |
每當呼叫 MBAM 代理程式服務上的 「PostKeyRecoveryInfo」、“IsRecoveryKeyResetRequired”、“CommitRecoveryKeyRest” 或 “GetTpmHash” Web 方法時,就會擷取呼叫端內容以取得呼叫者認證。 如果呼叫端內容為 Null 或空白,MBAM 代理程式服務會記錄「無法偵測用戶端電腦帳戶或數據遷移用戶帳戶」。 如果 Web 方法預期呼叫端為電腦帳戶,且呼叫端不是電腦帳戶,或 Web 方法將呼叫端除以作為使用者帳戶,且呼叫端不是使用者帳戶或數據遷移群組帳戶的成員,則會記錄「呼叫者身分識別的帳戶驗證失敗」訊息。 |
104 |
Microsoft-Windows-MBAM-Web/管理員 |
StatusServiceComplianceDbConfigError |
「登錄中的合規性資料庫 連接字串 是空的。」 |
每當合規性資料庫 連接字串 無效時,就會記錄此訊息。 確認登錄機碼 HKLM\Software\Microsoft\MBAM Server\Web\ComplianceDBConnectionString 的值 |
105 |
Microsoft-Windows-MBAM-Web/管理員 |
StatusServiceComplianceDbError |
此錯誤表示 MBAM 網站/Web 服務無法連線到 MBAMCompliance 資料庫。 請參閱 TechNet 文章如何針對連線到 SQL Server Database Engine 進行疑難解答,以確認 IIS 應用程式集區帳戶可以連線到 MBAM 合規性資料庫。 |
|
106 |
Microsoft-Windows-MBAM-Web/管理員 |
HelpdeskError |
對 URL {url} 的要求造成內部錯誤。 - 或者 - 取得執行內容資訊時發生錯誤。 無法確認註冊 SPN) (服務主體名稱。 - 或者 - 確認註冊SPN (服務主體名稱) 時發生錯誤。 |
指出技術服務人員應用程式中已引發未處理的例外狀況。 檢閱 MBAM 管理員 作業通道中的記錄專案,以尋找特定例外狀況。 –或- 在初始的 Helpdesk 網站載入作業期間,會執行 SPN 檢查。 為了驗證SPN,Helpdesk需要執行帳戶資訊、IIS 月臺名稱,以及對應至 Helpdesk 網站的 ApplicationVirtualPath。 當其中一或多個錯誤訊息無效或遺失時,就會記錄此錯誤訊息。 –或- 此訊息表示執行 SPN 驗證時擲回安全性例外狀況。 請參閱事件詳細數據一節中包含的例外狀況。 |
107 |
Microsoft-Windows-MBAM-Web/管理員 |
SelfServicePortalError |
取得使用者的修復金鑰時發生錯誤。 EventDetails:{ExceptionMessage} -或- 取得執行內容資訊時發生錯誤。 無法確認註冊 SPN) (服務主體名稱。 EventDetails: User: {username Identity} Application:{SiteName\ApplicationVirtualPath} -or- 確認註冊SPN (服務主體名稱) 時發生錯誤。 EventDetails:{ExceptionMessage} |
指出在要求擷取修復密鑰時,擲回非預期的例外狀況。 請參閱事件詳細數據一節中包含的例外狀況訊息。 如果在 MBAM 服務臺上啟用追蹤,請參閱追蹤數據以取得詳細的例外狀況訊息。 –或- 在初始載入作業期間,Self-Service 入口網站 (SSP) 會擷取與 Self-Service 網站對應的執行帳戶資訊、IIS Sitename 和 ApplicationVirtualPath,以驗證 SPN。 當其中一或多個錯誤訊息無效時,就會記錄此錯誤訊息。 –或- 此訊息表示執行 SPN 驗證時擲回安全性例外狀況。 請參閱事件詳細數據一節中包含的例外狀況。 |
108 |
Microsoft-Windows-MBAM-Web/管理員 |
DomainControllerError |
解析域名 {DomainName}時發生錯誤,發生記憶體配置失敗。 - 或者 - 無法叫用 DsGetDcName 方法。 EventDetails:{ExceptionMessage} |
若要解析功能變數名稱,MBAM 會利用 「DsGetDcName」 Windows API。 當 「DsGetDcName」 傳回 「ERROR_NOT_ENOUGH_MEMORY」 指出記憶體配置失敗時,就會記錄此訊息。 –或- 此訊息表示裝載系統上無法使用 「DsGetDcName」 API 方法。 |
109 |
Microsoft-Windows-MBAM-Web/管理員 |
WebAppRecoveryDbError |
讀取復原資料庫的組態時發生錯誤。 未設定復原資料庫的 連接字串。 訊息:{message} -或- DoesUserHaveMatchingRecoveryKey:取得使用者的修復密鑰標識碼時發生錯誤。 訊息:{message} -或- QueryDriveRecoveryData:取得磁碟驅動器復原數據時發生錯誤。 訊息:{message} -或- QueryRecoveryKeyIdsForUser:取得使用者的修復密鑰標識碼時發生錯誤。 訊息:{message} -或- 從復原資料庫取得 TPM 密碼哈希時發生錯誤。 EventDetails:{ExceptionMessage} |
此訊息表示“HKLM\Software\Microsoft\MBAM Server\Web\RecoveryDBConnectionString” 的復原資料庫 連接字串 信息無效。 確認指定的登錄機碼值。 –或- 如果記錄任何剩餘的訊息,請參閱 TechNet 文章如何針對連線到 SQL Server 資料庫引擎進行疑難解答,以確認是否可以使用應用程式集區認證從 IIS 伺服器連線到 MBAM Recovery 資料庫。 |
110 |
Microsoft-Windows-MBAM-Web/管理員 |
WebAppComplianceDbError |
讀取合規性資料庫的組態時發生錯誤。 未設定合規性資料庫的 連接字串。 - 或者 - GetRecoveryKeyForCurrentUser:將稽核事件記錄到合規性資料庫時發生錯誤。 訊息:{message} -或- QueryRecoveryKeyIdsForUser:將稽核事件記錄到合規性資料庫時發生錯誤。 訊息:{message} -或- QueryRecoveryKeyIdsForUser:將稽核事件記錄到合規性資料庫時發生錯誤。 訊息:{message} |
此訊息指出“HKLM\Software\Microsoft\MBAM Server\Web\ComplianceDBConnectionString” 的合規性 db 連接字串 信息無效。 確認對應至上述登錄機碼的值。 –或- 如果記錄任何剩餘的訊息,請參閱 TechNet 文章如何針對連線到 SQL Server 資料庫引擎進行疑難解答,以確認是否可以使用應用程式集區認證從 IIS 伺服器連線到 MBAM 合規性資料庫。 |
111 |
Microsoft-Windows-MBAM-Web/管理員 |
WebAppDbError |
這些錯誤表示下列兩個條件之一
事件中包含的訊息會提供例外狀況的更多詳細數據。 請參閱 TechNet 文章如何針對連線到 SQL Server 資料庫引擎進行疑難解答中所列的疑難解答步驟,確認應用程式集區帳戶 (MBAM 執行帳戶) 可以連線到 MBAM 合規性/復原資料庫,而且它具有執行 GetVersion 預存程式的許可權。 |
|
112 |
Microsoft-Windows-MBAM-Web/管理員 |
WebAppError |
確認註冊SPN (服務主體名稱) 時發生錯誤。 EventDetails:{ExceptionMessage} |
若要執行 SPN 驗證,MBAM 會查詢 Active Directory 以擷取 SPN 對應執行帳戶的清單。 MBAM 也會查詢「ApplicationHost.config」以取得 MBAM 網站系結。 此錯誤訊息表示 MBAM 無法與 Active Directory 通訊,或無法載入 applicationHost.config 檔案。 確認應用程式集區帳戶 (執行帳戶) 具有查詢 AD 或 ApplicationHost.config 檔案的許可權。 也請確認 ApplicationHost.config 檔案中的網站系結專案。 |
200 |
Microsoft-Windows-MBAM-Web/Operational |
HelpDeskInformation |
系統管理網站應用程式已成功找到並連線到支援的復原資料庫版本。 - 或者 - 系統管理網站應用程式已成功找到並連線到支援的合規性資料庫版本。 |
表示從 MBAM 技術服務人員網站成功連線到復原/合規性資料庫。 |
201 |
Microsoft-Windows-MBAM-Web/Operational |
SelfServicePortalInformation |
Self-Service 入口網站應用程式已成功找到並連線到支援的復原資料庫版本。 - 或者 - Self-Service 入口網站應用程式已成功找到並連線到支援的合規性資料庫版本。 |
表示從 MBAM Self-Service 入口網站成功連線到復原/合規性資料庫。 |
202 |
Microsoft-Windows-MBAM-Web/Operational |
WebAppInformation |
應用程式已正確註冊其SPN。 |
指出 MBAM 技術服務台網站所需的 SPN 已針對執行中的帳戶正確註冊。 |
相關主題
有 MBAM 的建議嗎?
針對 MBAM 問題,請使用 MBAM TechNet 論壇。