Freigeben über

Computerdatensatz wird in MBAM abgelehnt

Dieser Artikel enthält eine Lösung für ein Problem, bei dem Sie eine Warnmeldung "Computerdatensatz wird abgelehnt" angezeigt wird, wenn Sie Microsoft BitLocker Administration and Monitoring (MBAM) verwenden.

Ursprüngliche KB-Nummer: 2612822

Symptome

Wenn Benutzer von Microsoft BitLocker Administration and Monitoring (MBAM) verwenden, wird möglicherweise eine Warnmeldung mit der Meldung "Computerdatensatz ist abgelehnt" in den Anwendungsprotokollen auf MBAM-Server angezeigt.

Wenn benutzer dieses Problem feststellen, wird die Benutzeroberflächenaufforderung auf dem Windows 7-Client nicht angezeigt, um den Verschlüsselungsprozess zu starten.

In einigen Fällen wird möglicherweise die Benutzeroberflächenaufforderung zum Starten des Verschlüsselungsprozesses angezeigt, der Prozess schlägt jedoch fehl, und in der Benutzeroberflächenaufforderung wird "Verschlüsselungsfehler" angezeigt.

Wenn wir EventViewer auf MBAM-Server öffnen und Anwendungsprotokolle überprüfen, wird die folgende Warnmeldung angezeigt.

Anwendungsprotokolle auf MBAM-Server:

Protokollname: Application
Quelle: ASP.NET 2.0.50727.0
Ereignis-ID: 1310
Aufgabenkategorie: Webereignis
Ebene: Warnung
Schlüsselwörter: Klassisch
Beschreibung:
Ereigniscode: 100002
Ereignismeldung: Clientcomputername stimmt nicht überein
Ereignis-ID: 39949c6a19e84c14a6f3baffee2ad790
Ereignissequenz: 2
Ereignisinstanz: 1
Ereignisdetailscode: 0

Anwendungsinformation:

Anwendungsdomäne: /LM/W3SVC/2/ROOT/MBAMRecoveryAndHardwareService-1-12959458575957178
Vertrauensstufe: Voll
Virtueller Anwendungspfad: /MBAMRecoveryAndHardwareService
Anwendungspfad: C:\inetpub\Malta BitLocker Management Solution\MBAM Recovery and Hardware Service\

Prozessinformationen:

Prozess-ID: 1112
Prozessname: w3wp.exe
Kontoname: NT AUTHORITY\NETWORK SERVICE

Ausnahmeinformationen:

Ausnahmetyp: FaultException
Ausnahmemeldung: Der Computerdatensatz wird abgelehnt. Die Anforderung vom Computer "DOMAIN\COMPUTERNAME$" enthält den ungültigen Computernamen "COMPUTER". FQDN".

Anforderungsinformationen:

Anforderungs-URL:
Anforderungspfad:
Benutzerhostadresse:
Benutzer:
Ist authentifiziert: False
Authentication Type:
Threadkontoname: NT AUTHORITY\NETWORK SERVICE

Threadinformationen:

Thread-ID: 7
Threadkontoname: NT AUTHORITY\NETWORK SERVICE
Identitätswechsel: False
Stapelablaufverfolgung: at Microsoft.Mbam.AgentSupportService.CoreService.PostKeyRecoveryInfo(Message recoveryInfoMessage)

Details zu benutzerdefinierten Ereignissen:

Anwendung: MBAMComplianceStatusService
Fehlermeldung: Der Computerdatensatz wird abgelehnt. Die Anforderung vom Computer "DOMAIN\COMPUTERNAME$" enthält den ungültigen Computernamen "COMPUTER". FQDN".

Auf dem Windows 7-Client wird diese Fehlermeldung unter Ereignisanzeige > Anwendungs- und Dienstprotokolle > von Microsoft > Windows > MBAM angezeigt:

Protokollname: Microsoft-Windows-MBAM/Admin
Quelle: Microsoft-Windows-MBAM
Ereignis-ID: 4
Aufgabenkategorie: Keine
Ebene: Fehler
Benutzer: SYSTEM
Computer: machinename.domainname.com
Beschreibung: Fehler beim Senden von Verschlüsselungsstatusdaten.
Fehlercode: 0x803d0013

Details: Eine Nachricht, die einen Fehler enthält, wurde vom Remoteendpunkt empfangen.

Ursache

Dies ist ein bekanntes Problem mit dem angegebenen Produkt.

Lösung

Führen Sie die folgenden Schritte aus, um einen neuen Registrierungsschlüssel auf MBAM-Server zu erstellen, auf dem Die Rolle MBAM Administration and Monitoring Server installiert ist.

Notiz

Die unkorrekte Verwendung des Registrierungseditors kann schwerwiegende Probleme verursachen, die das gesamte System betreffen und eine Neuinstallierung des Betriebssystems erforderlich machen. Microsoft kann nicht garantieren, dass Probleme, die von einer falschen Verwendung des Registrierungseditors herrühren, behoben werden können. Sie verwenden den Registrierungs-Editor auf eigene Verantwortung. Weitere Informationen zum Sichern, Wiederherstellen und Ändern der Registrierung finden Sie unter Informationen über die Windows-Registrierung für erfahrene Benutzer.

  1. Starten Sie den Registrierungs-Editor.
  2. Navigieren Sie zum Registrierungsschlüssel: HKEY_LOCAL_MACHINE\Software\Microsoft.
  3. Klicken Sie im Menü "Bearbeiten" auf "Neuer>Schlüssel", und fügen Sie den Registrierungsschlüsselwert hinzu: MBAM.
  4. Klicken Sie unter dem neu erstellten Registrierungsschlüsselnamen im Menü "Bearbeiten" auf "Neuer>DWORD-Wert (32-Bit)", und nennen Sie ihn als DisableMachineVerification.
  5. Legen Sie den Wert auf 1 fest.
  6. Beenden Sie den Registrierungs-Editor.

Nachdem Sie diese Änderungen vorgenommen haben, müssen Sie den MBAM-Server neu starten, damit die Änderungen wirksam werden.

Notiz

Der oben genannte Registrierungsschlüssel hat nichts mit der Hardwarekompatibilitätsprüfung auf dem Server zu tun, und die Funktionalität der Hardwarekompatibilitätsprüfung funktioniert weiterhin wie vorgesehen.

Weitere Informationen

Weitere Informationen zu MBAM und wie sie Ihrer Umgebung helfen können, finden Sie in der folgenden Dokumentation.