Compartir a través de

Instrucciones para la solución de problemas de MBAM

Este tema está pensado para empezar a trabajar en escenarios de solución de problemas de Administración y supervisión de Microsoft BitLocker (MBAM).

Id. de evento: 401

  • Símbolo del evento: ConfiguratorUnexpectedError
  • Mensaje:

    Error del configurador inesperado.

Este evento indica que se ha producido un error de terminación durante una tarea del configurador de MBAM. El mensaje contendrá más detalles sobre el error. Inspeccione otras entradas del registro de eventos para diagnosticar aún más la configuración de MBAM. Entre los errores conocidos, se incluyen los siguientes:

  • Error al recuperar o validar un certificado seleccionado por el usuario
  • Error al analizar la dirección URL de informes
  • Error al abrir los registros de eventos del usuario

Id. de evento: 500

  • Símbolo del evento: WebProviderUnexpectedError
  • Mensaje:

    Error inesperado del proveedor de aplicación web.

Este evento indica que se produjo un error al habilitar y configurar un sitio web o servicio web de MBAM en IIS. Entre los errores conocidos, se incluyen los siguientes:

  • Error al buscar la carpeta wwwroot de IIS
  • Error al acceder a la configuración de IIS en el archivo Web.config debido a archivos con formato incorrecto o a que faltan opciones de configuración
  • Error al crear o quitar una aplicación web
  • Infracción de acceso de IIS

Este evento también se registra si MBAM no puede acceder a Active Directory para validar las cuentas de usuario. Compruebe que IIS esté instalado y configurado correctamente, y que el servicio IIS esté en ejecución. Compruebe que se hayan superado todas las comprobaciones de los requisitos previos de software de MBAM. Compruebe que el usuario tenga los permisos correctos para crear aplicaciones web en la instancia de IIS. Compruebe que el usuario tenga acceso para leer objetos de cuenta de usuario en Active Directory.

Id. de evento: 501

  • Símbolo del evento: WebProviderError
  • Mensaje:

    Error inesperado del proveedor de aplicación web.

Este evento indica que se produjo un error al habilitar, deshabilitar o configurar un sitio web o servicio web de MBAM en IIS. Entre los errores conocidos, se incluyen los siguientes:

  • Error al leer información de enlace básica o de WSHttp de IIS
  • Falta la sección de identidad o la entrada DNS en una sección de identidad en los archivos de configuración de IIS.
  • Error al abrir la subclave del Registro HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\InetStp
  • Error al leer el valor de PathWWWRoot de la subclave del Registro HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\InetStp
  • Intento por parte del usuario de especificar un nombre de directorio virtual con un nombre reservado para MBAM

Compruebe que IIS esté instalado y configurado correctamente. Compruebe que exista la subclave del Registro HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\InetStp:PathWWWRoot y sea accesible. Compruebe que la información de enlace de IIS no esté dañada.

Id. de evento: 600

  • Símbolo del evento: WebProviderUnexpectedError
  • Mensaje:

    Error de configuración inesperado.

Este evento indica que se produjo un error de terminación al habilitar, deshabilitar o configurar una característica de MBAM. Entre los errores conocidos, se incluyen los siguientes:

  • Error al revertir una tarea después de un error
  • Error al leer desde el Registro
  • Error al crear o eliminar una carpeta en el sistema de archivos
  • Error al leer la información de la versión de Microsoft SQL Server
  • Error al registrar VSS Writer en SQL Server

La entrada del evento contendrá más información sobre el error específico. Compruebe que se hayan superado todas las comprobaciones de los requisitos previos de software de MBAM. Compruebe la ruta de acceso del Registro de MBAM. Si existe, compruebe que la subclave del Registro HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MBAM Server y todas sus subclaves sean legibles. Compruebe que Active Directory sea accesible desde el servidor en el que se ejecuta la instalación de MBAM. Compruebe que el usuario que ejecuta el programa de instalación de MBAM tenga permisos de lectura en Active Directory.

Id. de evento: 601

  • Símbolo del evento: SetupError
  • Mensaje:

    Error de configuración.

Esta entrada del evento indica que se produjo un error de terminación al habilitar, deshabilitar o configurar una característica de MBAM. Entre los errores conocidos, se incluyen los siguientes:

  • Error al leer la configuración de MBAM en IIS
  • Sección "appSettings" dañada en la configuración de IIS o configuración incorrecta
  • Error al validar el nombre de host
  • Error al leer la información de la versión de SQL Server
  • Error al registrar VSS Writer en SQL Server

La entrada del evento contendrá más información sobre el error específico. Compruebe que IIS esté instalado y configurado correctamente. Compruebe que se hayan superado todas las comprobaciones de los requisitos previos de software de MBAM. Para un registro correcto de VSS Writer, compruebe que esté instalada una versión compatible de SQL Server y que el usuario que ejecuta el programa de instalación de MBAM pueda acceder a una instancia.

Id. de evento: 607

  • Símbolo del evento: SetupParameterValidationFailureWithError
  • Mensaje:

    Se produjo un error al intentar validar el parámetro especificado que se necesita para habilitar la característica del servidor.

Este evento indica que se produjo un error al intentar validar un parámetro especificado necesario para habilitar la característica del servidor.

Problemas comunes y soluciones para eventos que se pueden producir mientras se ejecuta MBAM

Id. de evento: 104

  • Símbolo del evento: StatusServiceComplianceDbConfigError
  • Mensaje:

    El cadena de conexión de la base de datos de cumplimiento del registro está vacío.

Este evento se registra siempre que la cadena de conexión de la base de datos de cumplimiento no es válida. Compruebe el valor de la subclave del HKEY_LOCAL_MACHINE\Software\Microsoft\MBAM Server\Web\ComplianceDBConnectionString Registro.

Id. de evento: 106

  • Símbolo del evento: HelpdeskError

  • Aparece uno de los siguientes mensajes de error:

    • La solicitud a la dirección URL {url} produjo un error interno.

    • Error al obtener información de contexto de ejecución. No se puede comprobar el registro del nombre de entidad de seguridad de servicio (SPN).

    • Error al comprobar el registro del nombre de entidad de seguridad de servicio (SPN).

Utilice la siguiente información para solucionar este problema:

  • Esta entrada de evento indica que se ha producido una excepción no controlada en la aplicación de los servicios de soporte técnico. Revise las entradas del registro en el canal operativo del administrador de MBAM para encontrar la excepción específica.
  • Durante la operación inicial de carga del sitio web de soporte técnico, se ejecuta una comprobación del SPN. Para comprobar el SPN, los servicios de soporte técnico requieren la información de la cuenta de ejecución, el nombre del sitio de IIS y el valor de ApplicationVirtualPath correspondiente al sitio web de soporte técnico. Esta entrada de error se registra cuando faltan o no son válidos uno o varios de estos elementos.
  • Esta entrada indica que se ha producido una excepción de seguridad al ejecutar la comprobación del SPN.

Id. de evento: 107

  • Símbolo del evento: SelfServicePortalError

  • Aparece uno de los siguientes mensajes de error:

    • Se ha producido un error al obtener la clave de recuperación de un usuario. EventDetails:{ExceptionMessage}

    • Error al obtener información de contexto de ejecución. No se puede comprobar el registro del nombre de entidad de seguridad de servicio (SPN). EventDetails: Usuario: {username Identity} Application:{SiteName\ApplicationVirtualPath}

    • Error al comprobar el registro del nombre de entidad de seguridad de servicio (SPN). EventDetails:{ExceptionMessage}

Utilice la siguiente información para solucionar este problema:

  • Este evento indica que se produjo una excepción inesperada cuando se realizó una solicitud para recuperar la clave de recuperación. Consulte el mensaje de excepción que se encuentra en la sección de detalles del evento. Si está habilitado el seguimiento en los servicios de soporte técnico de MBAM, consulte los datos de seguimiento para obtener mensajes de excepción detallados.
  • Durante una operación de carga inicial, el portal de autoservicio (SSP) recupera la información de la cuenta de ejecución, el nombre del sitio de IIS y el valor de ApplicationVirtualPath que corresponde al sitio web de autoservicio para comprobar el SPN. Esta entrada de evento se registra cuando no son válidos uno o varios de estos elementos.
  • Este mensaje indica que se ha producido una excepción de seguridad al ejecutar la comprobación del SPN. Consulte la excepción que se encuentra en la sección de detalles del evento.

Id. de evento: 108

  • Símbolo del evento: DomainControllerError

  • Aparece uno de los siguientes mensajes de error:

    • Error al resolver el nombre de dominio {DomainName}, se produjo un error de asignación de memoria.

    • No se pudo invocar el método DsGetDcName. EventDetails:{ExceptionMessage}

Utilice la siguiente información para solucionar este problema:

  • Para resolver el nombre de dominio, MBAM aprovecha la API de Windows "DsGetDcName". Esta entrada se registra cuando "DsGetDcName" devuelve el mensaje "ERROR_NOT_ENOUGH_MEMORY" para indicar un error de asignación de memoria.
  • Este mensaje indica que el método de API DsGetDcName no está disponible en el sistema de hospedaje.

Id. de evento: 4

  • Símbolo del evento: PerformanceCounterError
  • Mensaje:

    Error al recuperar un contador de rendimiento.

El mensaje contenido en la entrada del evento proporcionará más detalles sobre la excepción que se produjo. Si se ha generado una excepción System.UnauthorizedAccessException, compruebe que la cuenta de ejecución de MBAM (grupo de aplicaciones) tenga acceso a las API del contador de rendimiento.

Actualizaciones del servidor de MBAM

Para determinar la versión actual de los componentes del lado servidor de MBAM, busque las siguientes entradas del Registro:

  • MBAM 2.5
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MBAM Server
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MBAM Server\Version

  • Para determinar la versión actual del agente de MBAM, busque la siguiente entrada del Registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MBAM

  • Puede ir directamente al sistema de archivos para comprobar las propiedades del archivo de servicio del agente. De manera predeterminada, el archivo se encuentra en la siguiente ubicación:
    C:\Archivos de programa\Microsoft\MDOP MBAM

Pasos para actualizar el servidor de MBAM para el entorno de MBAM existente:

  1. Quite la característica del servidor de MBAM. Para ello, abra la herramienta de configuración del servidor de MBAM y, a continuación, seleccione Quitar características.
  2. Quite MBAM de MDOP del elemento Programas y características del Panel de control.
  3. Instale los componentes del servidor de MBAM 2.5 SP1 RTM.
  4. Instale el paquete acumulativo de revisiones de MBAM 2.5 Service Pack 1 (SP1) más reciente.
  5. Configure las características de MBAM mediante el configurador del servidor de MBAM.

Referencia