Journaux des événements serveur

  • Article

Les tables de cette section fournissent des informations sur les ID d’événements du journal du serveur MBAM.

Configuration

Le tableau suivant contient des messages et des informations de dépannage pour les ID d’événement qui peuvent se produire sur le serveur MBAM pendant la configuration.

ID d’événement Source Symbole d’événement Message Résolution des problèmes

103

Microsoft-Windows-MBAM-Server/Operational

VssRegistrationException

Une exception a été levée lors de l’inscription VSS.

104

Microsoft-Windows-MBAM-Server/Operational

VssDeregistrationException

Une exception a été levée lors de la désinscription de VSS.

300

Microsoft-Windows-MBAM-Server /Administration

Applet de commandeError

Échec de la suppression du dossier.

Indique qu’une erreur d’arrêt s’est produite lors de l’exécution d’une tâche. Inspectez les autres messages d’événement dans le journal pour diagnostiquer plus en détail la configuration de MBAM.

301

Microsoft-Windows-MBAM-Server /Administration

cmdletUnexpectedError

Erreur d’applet de commande inattendue.

302

Microsoft-Windows-MBAM-Server /Administration

CmdletWarning

Avertissement d’applet de commande.

303

Microsoft-Windows-MBAM-Server/Operational

Applet de commandeInformation

Informations sur l’applet de commande.

Informations uniquement ; aucun dépannage requis. L’événement indique qu’une tâche est effectuée par les applets de commande, comme l’activation/la désactivation d’une fonctionnalité ou l’annulation d’une opération.

400

Microsoft-Windows-MBAM-Server /Administration

ConfiguratorError

Erreur du configurateur.

Indique qu’une erreur s’est produite lors du lancement du configurator MBAM. Vérifiez que l’utilisateur dispose des privilèges appropriés pour lancer le configurateur MBAM.

401

Microsoft-Windows-MBAM-Server /Administration

ConfiguratorUnexpectedError

Erreur configurator inattendue.

Indique qu’une erreur d’arrêt s’est produite lors de l’exécution d’une tâche de configurateur MBAM. Le message d’erreur contient plus de détails sur l’erreur. Inspectez les autres messages d’erreur dans le journal des événements pour diagnostiquer plus en détail l’installation de MBAM. Les erreurs connues sont les suivantes :

  • Échec de la récupération ou de la validation d’un certificat sélectionné par l’utilisateur

  • Échec de l’analyse de l’URL des rapports

  • Échec de l’ouverture des journaux des événements pour l’utilisateur

402

Microsoft-Windows-MBAM-Server /Administration

ConfiguratorWarning

Avertissement du configurateur.

Indique qu’une tâche de configurateur MBAM n’est pas terminée comme prévu, mais qu’elle n’a pas complètement échoué. Les tâches connues incluent le certificat manquant dans le magasin LocalMachine\My qui a été configuré dans la fonctionnalité d’application web, ou un délai d’expiration pour une tâche en attente.

410

Microsoft-Windows-MBAM-Server/Operational

ConfiguratorInformation

Informations sur le configurateur.

Informations uniquement ; aucun dépannage requis. L’événement indique qu’une tâche est appelée par le configurateur MBAM. Les tâches connues sont les suivantes :

  • Lancement du configurator

  • Vérification des prérequis logiciels pour une fonctionnalité MBAM

  • Validation des paramètres d’une fonctionnalité MBAM

  • Activation\désactivation\validation d’une fonctionnalité MBAM

  • Génération d’un script PowerShell à partir du configurateur

500

Microsoft_Windows_MBAM_Server_Admin

WebProviderUnexpectedError

Erreur inattendue du fournisseur d’applications web.

Indique qu’une erreur s’est produite lors de l’activation et de la configuration d’un site web MBAM ou d’un service web dans IIS. Les erreurs connues sont les suivantes :

  • Échec de la recherche du dossier racine WWW IIS

  • Échec de l’accès à la configuration IIS dans web.config en raison de fichiers incorrects ou de paramètres manquants

  • Échec de création ou de suppression d’une application web

  • Violation d’accès IIS

Cette erreur est également enregistrée si MBAM ne peut pas accéder à Active Directory (AD) pour valider les comptes d’utilisateur. Vérifiez que IIS est installé, correctement configuré et que le service IIS est en cours d’exécution. Vérifiez que toutes les vérifications des prérequis logiciels MBAM réussissent. Vérifiez que l’utilisateur dispose des autorisations appropriées pour créer des applications web sur le instance IIS. Vérifiez que l’utilisateur a accès à la lecture des objets de compte d’utilisateur dans AD.

501

Microsoft-Windows-MBAM-Server /Administration

WebProviderError

Erreur inattendue du fournisseur d’applications web.

Indique qu’une erreur s’est produite lors de l’activation, de la désactivation ou de la configuration d’un site web ou d’un service web MBAM dans IIS. Les erreurs connues sont les suivantes :

  • Échec de la lecture des informations de liaison de base ou WSHttp à partir d’IIS

  • Section identité manquante ou entrée DNS dans la section identité dans les fichiers de configuration IIS

  • Échec de l’ouverture de la clé de Registre HKLM\SOFTWARE\Microsoft\InetStp

  • Échec de lecture de la valeur PathWWWRoot à partir de la clé de Registre HKLM\SOFTWARE\Microsoft\InetStp

  • L’utilisateur tente de spécifier un nom de répertoire virtuel avec un nom réservé pour MBAM

Vérifiez qu’IIS est installé et correctement configuré. Vérifiez que la clé de Registre HKLM\SOFTWARE\Microsoft\InetStp :PathWWWRoot existe et est accessible. Vérifiez que les informations de liaison dans IIS ne sont pas endommagées.

502

Microsoft-Windows-MBAM-Server /Administration

WebProviderWarning

Avertissement du fournisseur d’applications web.

Indique qu’une erreur sans fin s’est produite lors de l’activation d’un site web ou d’un service web MBAM. Les erreurs connues sont les suivantes :

  • Échec de l’accès à AD pour valider le nom du principal du service (SPN) sur le compte du pool d’applications

  • Échec de la validation du SPN, car il est affecté à plusieurs comptes dans AD

  • Échec de l’inscription d’un SPN sur le compte du pool d’applications dans AD

  • SpN est inscrit sur un compte autre que le pool d’applications dans AD

  • Échec de suppression du SPN du compte du pool d’applications dans AD pendant une opération de restauration

  • Échec de case activée si le groupe IIS_IUSRS a reçu le privilège d’ouverture de session en tant que privilège de traitement par lots sur le serveur IIS

Le message d’événement contient plus d’informations sur l’erreur spécifique. Vérifiez qu’AD est accessible à partir du serveur sur lequel le programme d’installation de MBAM est en cours d’exécution. Vérifiez que l’utilisateur qui exécute l’installation de MBAM dispose d’autorisations de lecture sur le compte du pool d’applications dans AD. Si un SPN est déjà inscrit sur le compte du pool d’applications dans AD, assurez-vous qu’il n’est pas inscrit sur d’autres comptes.

503

Microsoft-Windows-MBAM-Server/Operational

WebProviderInformation

Informations sur le fournisseur d’applications web. {Description}

Informations uniquement ; aucun dépannage requis. L’événement indique qu’une tâche est appelée par le programme d’installation de MBAM. Les tâches connues incluent l’obtention de la configuration IIS, comme les informations de liaison et le site racine, et la configuration du nom du principal du service (SPN).

600

Microsoft-Windows-MBAM-Server /Administration

SetupUnexpectedError

Erreur d’installation inattendue.

Indique qu’une erreur d’arrêt s’est produite lors de l’activation/désactivation ou de la configuration d’une fonctionnalité MBAM. Les erreurs connues sont les suivantes :

  • Échec de restauration d’une tâche après une erreur

  • Échec de la lecture à partir du Registre

  • Échec de création ou de suppression d’un dossier dans le système de fichiers

  • Échec de la lecture des informations de version SQL

  • Échec de l’inscription de l’enregistreur VSS dans SQL

Le message d’événement contient plus d’informations sur l’erreur spécifique. Vérifiez que toutes les vérifications de la configuration requise du logiciel MBAM réussissent. Vérifiez que le chemin du Registre MBAM, s’il existe, HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MBAM Server et que toutes les sous-clés sont lisibles. Vérifiez qu’AD est accessible à partir du serveur sur lequel le programme d’installation de MBAM est en cours d’exécution. Vérifiez que l’utilisateur qui exécute l’installation de MBAM dispose d’autorisations de lecture dans AD.

Pour une inscription d’enregistreur VSS réussie, vérifiez qu’une version prise en charge de SQL est installée et qu’une instance est accessible à l’utilisateur qui exécute le programme d’installation de MBAM. Si vous désactivez une fonctionnalité MBAM ou désinstallez MBAM, vérifiez que tous les fichiers tels que les fichiers journaux et les fichiers web.config sont fermés afin que MBAM puisse supprimer ses sites web et services web.

601

Microsoft-Windows-MBAM-Server /Administration

SetupError

Erreur d’installation.

Indique qu’une erreur d’arrêt s’est produite lors de l’activation/désactivation ou de la configuration d’une fonctionnalité MBAM. Les erreurs connues sont les suivantes :

  • Échec de lecture de la configuration MBAM dans IIS

  • Section AppSettings endommagée dans la configuration IIS ou paramètres mal configurés

  • Échec de validation du nom d’hôte

  • Échec de la lecture des informations de version SQL

  • Échec de l’inscription de l’enregistreur VSS dans SQL

Le message d’événement contient plus d’informations sur l’erreur spécifique. Vérifiez que IIS est installé et configuré correctement. Vérifiez que toutes les vérifications de la configuration requise du logiciel MBAM réussissent. Pour une inscription d’enregistreur VSS réussie, vérifiez qu’une version prise en charge de SQL est installée et qu’une instance est accessible à l’utilisateur qui exécute le programme d’installation de MBAM.

602

Microsoft-Windows-MBAM-Server /Administration

SetupWarning

Avertissement d’installation.

Indique qu’une erreur sans fin s’est produite lors de l’activation ou de la désactivation ou de la configuration d’une fonctionnalité MBAM telle que l’intégration Configuration Manager (CM) ou l’application web MBAM. Les erreurs connues incluent : l’échec de la suppression des rapports MBAM du point de rôle SRS dans le cm et l’échec de la résolution d’un nom d’hôte à partir du contrôleur de domaine. Le message d’événement contient plus d’informations sur l’erreur spécifique.

Vérifiez qu’AD est accessible à partir du serveur sur lequel le programme d’installation de MBAM est en cours d’exécution. Vérifiez que l’utilisateur qui exécute l’installation de MBAM dispose des autorisations de suppression sur le instance SSRS configuré en tant que point de rôle SRS dans CM.

603

Microsoft-Windows-MBAM-Server/Operational

SetupInformation

Informations d’installation.

Informations uniquement ; aucun dépannage requis.

605

Microsoft-Windows-MBAM-Server /Administration

WebProviderSoftwareCheckFailure

Impossible d’activer l’application web, car une ou plusieurs dépendances logicielles ne sont pas remplies.

Lors de l’installation du site web/du service web MBAM, le programme d’installation de MBAM vérifie si les prérequis nécessaires sont en place. Ce message indique que MBAM n’a pas pu installer le site web/service web demandé, car la configuration requise est manquante. Reportez-vous aux messages d’erreur précédant ce message pour obtenir plus d’informations sur les prérequis manquants.

606

Microsoft-Windows-MBAM-Server /Administration

SetupParameterValidationFailure

Le paramètre nécessaire pour activer la fonctionnalité serveur n’a pas été spécifié ou n’a pas réussi la validation.

Indique que le paramètre nécessaire à la configuration d’une fonctionnalité MBAM n’a pas été spécifié ou qu’il n’a pas réussi la validation.

607

Microsoft-Windows-MBAM-Server /Administration

SetupParameterValidationFailureWithError

Une erreur s’est produite lors de la tentative de validation du paramètre spécifié nécessaire à l’activation de la fonctionnalité serveur.

Indique qu’une erreur s’est produite lors de la tentative de validation du paramètre spécifié nécessaire à l’activation de la fonctionnalité serveur.

700

Microsoft-Windows-MBAM-Server /Administration

DbProviderUnexpectedError

Erreur inattendue du fournisseur de base de données.

701

Microsoft-Windows-MBAM-Server /Administration

DbProviderError

Erreur du fournisseur de base de données.

Le message contenu dans la section EventDetails doit fournir plus d’informations sur l’erreur réelle. Voici quelques-uns des domaines à vérifier :

  • Le programme d’installation de MBAM n’a pas pu se connecter à la base de données à l’aide des informations de connexion fournies. Vérifiez les détails chaîne de connexion fournis au programme d’installation de MBAM.

  • Le programme d’installation de MBAM n’a pas pu se connecter à la base de données donnée à l’aide des informations d’identification de compte de domaine fournies. Vérifiez que le nom d’utilisateur et le mot de passe du compte de domaine sont valides.

  • Le programme d’installation de MBAM n’a pas pu se connecter à la base de données donnée à l’aide des informations d’identification de compte de domaine fournies. Vérifiez que le compte de domaine fourni dispose des autorisations nécessaires pour se connecter à la base de données MBAM.

  • MbaM Dac pac échoue si une version plus récente de la base de données MBAM est déjà installée. Vérifiez qu’une nouvelle version des bases de données MBAM n’existe pas sur le serveur SQL donné.

702

Microsoft-Windows-MBAM-Server /Administration

DbProviderWarning

Avertissement du fournisseur de base de données.

703

Microsoft-Windows-MBAM-Server/Operational

DbProviderInformation

Informations sur le fournisseur de base de données.

Informations uniquement ; aucun dépannage requis.

704

Microsoft-Windows-MBAM-Server /Administration

DbProviderDacError

Une erreur s’est produite lors du déploiement de l’application Data-Tier.

MBAM empaquette ses bases de données en tant qu’applications de la couche Données et tente de les inscrire à l’aide de Microsoft.SqlServer.Dac.DacServices. Le message d’erreur en contexte est signalé par le service DAC. L’événement doit contenir des informations détaillées sur son origine. Lisez les informations contenues dans le message d’erreur pour résoudre le problème.

705

Microsoft-Windows-MBAM-Server /Administration

DbProviderDacWarning

Un avertissement s’est produit lors du déploiement de l’application Data-Tier.

MBAM empaquette ses bases de données en tant qu’application de la couche Données et tente de les inscrire à l’aide de Microsoft.SqlServer.Dac.DacServices. Le message d’avertissement en contexte est signalé par le service DAC. L’événement doit contenir des informations détaillées sur son origine. Lisez les informations contenues dans le message d’avertissement pour résoudre le problème.

706

Microsoft-Windows-MBAM-Server/Operational

DbProviderDacInformation

Un message a été déclenché lors du déploiement de l’application Data-Tier.

Informations uniquement ; aucun dépannage requis.

800

Microsoft-Windows-MBAM-Server /Administration

ReportProviderUnexpectedError

Signaler une erreur inattendue du fournisseur.

Signaler une erreur inattendue du fournisseur. {Description} {exceptionDetails} Voici quelques-uns des détails d’exception possibles :

Une erreur s’est produite lors de l’obtention du nom du répertoire « {directoryName} »

Une exception s’est produite lors de l’obtention de fichiers pour le répertoire « {directoryName} »

Une exception s’est produite lors de l’énumération des répertoires dans le répertoire « {directoryName} »

Une exception s’est produite lors de la lecture de tous les octets du fichier « {fileName} »

Pendant l’installation de MBAM, le programme d’installation de MBAM décompresse tous les fichiers de rapport dans le chemin d’installation spécifié. Dans le cadre de l’installation du rapport, le module d’installation tente d’accéder aux fichiers de rapport décompressés au niveau du chemin d’installation et communique avec SQL Reporting services pour publier les fichiers de rapport. Les erreurs ci-dessus se produisent lorsque MBAM ne peut pas accéder aux fichiers/dossiers au niveau du chemin d’installation décompressé. Voici quelques conseils pour résoudre ce problème :

  • Vérifiez que MBAM est installé.

  • Vérifiez que la HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MBAM Server\InstallationPath de clé d’inscription est présente et accessible à l’utilisateur en cours d’exécution.

  • Vérifiez que chemin d’accès aux fichiers de rapport sous MBAM InstallationPath ne dépasse pas 248 caractères.

  • Vérifiez que le dossier d’installation de MBAM ou les fichiers contenus dans le chemin d’installation de MBAM n’ont pas été modifiés depuis l’installation.

  • Vérifiez que l’utilisateur exécutant le programme d’installation est autorisé à lire/écrire dans le dossier d’installation MBAM.

Reporting Services connectivité a échoué. {exceptionDetails}

Pendant l’installation des rapports MBAM, les modules tentent de communiquer avec les services web SSRS pour créer des dossiers et publier des rapports. Le message ci-dessus indique que MBAM n’a pas pu trouver ou communiquer avec les services web SSRS. Voici quelques conseils pour résoudre ce problème :

  • Vérifiez que SSRS est installé sur l’ordinateur spécifié.

  • À l’aide de la console SSRS, vérifiez que SSRS est activé et en cours d’exécution.

  • Vérifiez que l’utilisateur exécutant le programme d’installation est autorisé à accéder à SSRS.

Échec de la suppression des rapports MBAM à l’aide de Reporting Services instance’URL « {SSRSInstanceUrl} ». Assurez-vous que le instance SSRS requis pour les rapports MBAM est en cours d’exécution et configuré correctement.

En cas d’échec de l’installation de MBAM ou lorsque l’utilisateur désactive les fonctionnalités de création de rapports MBAM, le module d’installation supprime les rapports SSRS. Le message ci-dessus indique que MBAM n’a pas pu supprimer les rapports SSRS. Voici quelques conseils pour résoudre ce problème :

  • Vérifiez que SSRS est installé sur l’ordinateur spécifié.

  • À l’aide de la console SSRS, vérifiez que SSRS est activé et en cours d’exécution.

  • Vérifiez que l’utilisateur exécutant le programme d’installation est autorisé à accéder à SSRS.

Une erreur s’est produite lors de la publication des rapports. {exceptionDetails}.

Pendant l’installation des rapports MBAM, les modules tentent de communiquer avec les services web SSRS pour créer des dossiers et publier des rapports. Le message ci-dessus indique que le service web SSRS a signalé une exception lors de la publication de rapports. Voici quelques conseils pour résoudre ce problème :

  • À l’aide de la console SSRS, vérifiez que SSRS est activé et en cours d’exécution.

  • Vérifiez que l’utilisateur qui exécute le programme d’installation est autorisé à accéder à des rapports sur SSRS ou à les publier.

Une stratégie pour le nom d’utilisateur du groupe « {userName} » existe déjà. Si ce n’est pas correct, révisez manuellement Reporting Service pour les stratégies dupliquées ou non valides.

Après avoir publié des rapports MBAM, le programme d’installation de MBAM tente de créer un rôle Utilisateurs de rapports MBAM (s’il n’existe pas déjà) et définit la stratégie utilisateur correspondante. L’erreur ci-dessus indique que le service web SSRS a levé une exception lors de la configuration de la stratégie de rôle d’utilisateur de rapport. Suivez les instructions du message d’événement et reportez-vous à « https://www.microsoft.com/technet/support/ee/transform.aspx?ProdName=SQL+Server+Reporting+Services& ProdVer=8.00&EvtID=rsInvalidPolicyDefinition&EvtSrc=Microsoft.ReportingServices.Diagnostics.ErrorStrings.resources.Strings&LCID=1033" ; pour obtenir de l’aide supplémentaire.

Une erreur s’est produite lors de la validation de l’accès à SSRS {exceptionDetails}.

Dans le cadre de la case activée requise, le programme d’installation de MBAM vérifie si l’utilisateur dispose des autorisations nécessaires pour accéder ou créer un dossier sous SSRS. Le message d’erreur indique qu’une exception s’est produite lors de la vérification de l’accès à SSRS. Reportez-vous aux détails de l’exception pour obtenir des conseils de débogage.

Une erreur SOAP s’est produite lors de la vérification de l’URL SSRS. {exceptionDetails}

Une erreur web s’est produite lors de la vérification de l’URL SSRS. {exceptionDetails}

Une erreur http/https s’est produite lors de la vérification de l’URL SSRS. {exceptionDetails}

Une erreur s’est produite lors de la vérification de l’URL SSRS. {exceptionDetails}

Dans le cadre de la case activée requise, le programme d’installation de MBAM récupère les URL associées au instance SSRS fourni et tente de communiquer avec le service web SSRS. Le message d’erreur ci-dessus indique que le service web SSRS à l’URL donnée a levé une exception. Pour plus d’informations, reportez-vous aux détails de l’exception. Voici quelques conseils pour résoudre les problèmes de communication SSRS.

  • Vérifiez que SSRS est installé sur l’ordinateur spécifié.

  • À l’aide de la console SSRS, vérifiez que SSRS est activé et en cours d’exécution.

  • Vérifiez que l’utilisateur exécutant le programme d’installation est autorisé à accéder à SSRS.

Une erreur s’est produite lors de la récupération de la version de SSRS. {exceptionDetails}

Dans le cadre de la case activée requise, le programme d’installation de MBAM interroge WMI pour récupérer le numéro de version associé au instance SSRS fourni. Le message d’erreur ci-dessus indique qu’une exception s’est produite lors de l’interrogation de WMI. Pour plus d’informations, reportez-vous à exceptionDetails. Voici quelques vérifications que vous pouvez effectuer :

  • Vérifiez que SSRS avec instance nom donné est installé sur l’ordinateur spécifié.

  • À l’aide de la console SSRS, vérifiez que SSRS est activé et en cours d’exécution.

  • Vérifiez que l’utilisateur qui exécute le programme d’installation est autorisé à interroger la classe SSRS sous l’espace de noms WMI.

L’utilisateur actuel n’est pas autorisé à accéder à l’espace de noms WMI « {ssrsWMINamespace} ».

Une erreur s’est produite lors de l’énumération de l’espace de noms « {ssrsWMINamespace} ». Le serveur RPC pour le fournisseur WMI SSRS sur l’hôte local est introuvable.

Une erreur s’est produite lors de l’énumération de l’espace de noms « {ssrsNamespace} ». Impossible de trouver un instance de SSRS sur l’hôte local.

Une erreur s’est produite lors de l’accès à WMI. Le serveur RPC pour instance « {ssrsInstance} » est introuvable.

Une erreur s’est produite lors de l’accès à WMI. Le nom de l’instance « {ssrsInstanceName} » n’est pas correct.

Une erreur s’est produite lors de l’accès à WMI. Impossible de trouver instance « {ssrsInstanceName} » sur l’hôte local.

Dans le cadre de la case activée requise, la configuration de MBAM interroge WMI pour récupérer l’espace de noms WMI associé à instance donné. Le message d’erreur ci-dessus indique qu’une exception et s’est produite lors de l’interrogation de WMI. Pour plus d’informations, reportez-vous à exceptionDetails. Voici quelques vérifications que vous pouvez effectuer :

  • Vérifiez que SSRS avec instance nom donné est installé sur l’ordinateur spécifié.

  • À l’aide de la console SSRS, vérifiez que SSRS est activé et en cours d’exécution.

  • Vérifiez que l’utilisateur exécutant le programme d’installation est autorisé à accéder à la classe SSRS ou à l’interroger sous l’espace de noms WMI.

801

Microsoft-Windows-MBAM-Server /Administration

ReportProviderError

Signaler une erreur inattendue du fournisseur.

Étant donné le nom de l’instance SQL Server Reporting Services, MBAM tente de trouver l’espace de noms WMI correspondant au instance de création de rapports et de s’y connecter. Cette erreur se produit si MBAM rencontre une exception lorsque MBAM recherche ou tente de se connecter à l’espace de noms WMI SSRS. Lisez les informations contenues dans les messages d’erreur enregistrés dans le canal d’installation MBAM avant ce message pour obtenir plus de détails. Voici quelques éléments que vous pouvez case activée :

  • Vérifiez que SSRS avec le nom de instance fourni est opérationnel

  • Vérifiez que le compte d’utilisateur exécutant l’installation de MBAM dispose des autorisations nécessaires pour interroger/se connecter à l’espace de noms WMI SSRS

802

Microsoft-Windows-MBAM-Server /Administration

ReportProviderWarning

Avertissement du fournisseur de rapports.

803

Microsoft-Windows-MBAM-Server/Operational

ReportProviderInformation

Informations sur le fournisseur de rapports.

Informations uniquement ; aucun dépannage requis.

900

Microsoft-Windows-MBAM-Server /Administration

CMProviderUnexpectedError

Erreur inattendue du fournisseur CM.

Indique qu’une erreur d’arrêt s’est produite lors de l’activation ou de la désactivation ou de la configuration de la fonctionnalité d’intégration Configuration Manager (CM) dans MBAM. Les erreurs connues sont les suivantes :

  • Échec de la connexion au serveur de site CM via le fournisseur SMS

  • Échec de la lecture à partir du Registre

  • Échec de création ou de suppression d’un dossier dans le système de fichiers

  • Échec de la localisation de l’installation de la console Configuration Manager sur l’ordinateur local

  • Échec de la récupération des informations pour le instance SSRS configuré en tant que point de rôle SRS dans CM

Le message d’événement contient plus d’informations sur l’erreur spécifique. Vérifiez que toutes les vérifications de la configuration requise du logiciel MBAM réussissent. Vérifiez que le chemin du Registre MBAM, s’il existe, HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MBAM Server et que toutes les sous-clés sont lisibles. Vérifiez que MBAM est intégré à une version prise en charge de Configuration Manager. Vérifiez que la console Configuration Manager est installée sur l’ordinateur sur lequel le programme d’installation de MBAM est appelé et que la console peut être utilisée pour se connecter au serveur de site CM cible. Vérifiez qu’un instance SSRS valide est configuré en tant que point de rôle SRS dans CM et que l’utilisateur qui exécute le programme d’installation de MBAM dispose d’autorisations en lecture/écriture sur le instance SSRS.

901

Microsoft-Windows-MBAM-Server /Administration

CMProviderError

Erreur inattendue du fournisseur CM.

Indique qu’une erreur d’arrêt s’est produite lors de l’activation ou de la désactivation ou de la configuration de la fonctionnalité d’intégration Configuration Manager (CM) dans MBAM. Les erreurs connues sont les suivantes :

  • échec de connexion au serveur de site CM via le fournisseur SMS

  • échec de la lecture à partir du Registre

  • échec de création ou de suppression d’un dossier dans le système de fichiers

  • échec de la localisation de l’installation de la console Configuration Manager sur l’ordinateur local

  • dossier ConfigMgr manquant dans SSRS comme dossier racine pour les rapports de point de rôle SRS

  • source de données partagée ConfigMgr manquante dans SSRS

  • échec du déploiement des rapports SSRS dans le instance SSRS configuré en tant que point de rôle SRS dans CM

  • échec de création d’éléments de configuration et de bases de référence dans CM

Le message d’événement contient plus d’informations sur l’erreur spécifique. Vérifiez que toutes les vérifications de la configuration requise du logiciel MBAM réussissent. Vérifiez que le chemin du Registre MBAM, s’il existe, HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MBAM Server et que toutes les sous-clés sont lisibles. Vérifiez que MBAM est intégré à une version prise en charge de Configuration Manager. Vérifiez que la console Configuration Manager est installée sur l’ordinateur sur lequel le programme d’installation de MBAM est appelé et que la console peut être utilisée pour se connecter au serveur de site CM cible. Vérifiez que l’utilisateur dispose des autorisations de lecture/écriture nécessaires pour créer des éléments de configuration, des bases de référence et des collections dans CM. Vérifiez qu’un instance SSRS valide est configuré en tant que point de rôle SRS dans CM et que l’utilisateur qui exécute le programme d’installation de MBAM dispose d’autorisations en lecture/écriture sur le instance SSRS.

902

Microsoft_Windows_MBAM_Server_Admin

CMProviderWarning

Avertissement du fournisseur CM.

Indique qu’une erreur sans fin s’est produite lors de l’activation de la fonctionnalité d’intégration Configuration Manager (CM). Les erreurs connues incluent : l’échec de la validation des règles de collecte dans le regroupement d’ordinateurs pris en charge par MBAM dans CM, ainsi que d’autres erreurs SSRS et liées au réseau.

Le message d’événement contient plus d’informations sur l’erreur spécifique. Certaines opérations à l’origine de cet avertissement sont mises hors service après l’avertissement. Si après plusieurs nouvelles tentatives, l’erreur persiste, MBAM peut se terminer par une erreur réelle. Inspectez les autres messages d’événement dans le journal pour diagnostiquer plus en détail la configuration de MBAM.

903

Microsoft-Windows-MBAM-Server/Operational

CMProviderInformation

Informations sur le fournisseur CM.

Informations uniquement ; aucun dépannage requis.

Opération

Le tableau suivant contient des messages et des informations de dépannage pour les ID d’événement qui peuvent se produire pendant l’exécution de MBAM.

ID d’événement Source Symbole d’événement Message Résolution des problèmes

1

Microsoft-Windows-MBAM-Web/Administration

WebAppSpnError

Application : {SiteName}{VirtualDirectory} ne contient pas les noms de principal de service (SPN) suivants :{ListOfSpns} Inscrivez les SPN requis sur le compte : {ExecutionAccount}.

Pour que l’authentification Windows intégrée réussisse, les spN nécessaires doivent être en place. Ce message indique que le SPN requis pour l’application MBAM n’a pas été correctement configuré. Les détails contenus dans cet événement doivent fournir plus d’informations.

Pour plus d’informations, consultez « Nom du principal du service (SPN) » dans MBAM 2.5 Server Prerequisites for Stand-alone and Configuration Manager Integration Topologies.

4

Microsoft-Windows-MBAM-Web/Operational

PerformanceCounterError

Une erreur s’est produite lors de la récupération d’un compteur de performances.

Message :{EventMessage}Category :{CategoryOfPerformanceCounter} Compteur de performances :{NameOfPerformanceCounter} Instance :{Nom de la catégorie de compteur de performances instance} Exception :{ExceptionThrown}

Le message de trace contient le message d’exception réel, dont certains sont expliqués ici :

ArgumentNullException : cette exception est levée si la catégorie, le compteur ou instance du compteur de performances demandé n’est pas valide.

System.InvalidOperationException : categoryName est une chaîne vide («  »).-or- counterName est une chaîne vide(«  »).

- ou - Le paramètre d’autorisation en lecture/écriture demandé n’est pas valide pour ce compteur.

-ou- La catégorie spécifiée n’existe pas (si readOnly a la valeur true).

-ou- La catégorie spécifiée n’est pas une catégorie personnalisée .NET Framework (si readOnly a la valeur false).

-ou-La catégorie spécifiée est marquée comme multi-instance et nécessite la création du compteur de performances avec un nom instance.

-or-instanceName contient plus de 127 caractères.

-or-categoryName et counterName ont été localisés dans différentes langues.

System.ComponentModel.Win32Exception : une erreur s’est produite lors de l’accès à une API système.

System.PlatformNotSupportedException : la plateforme est Windows 98 ou Windows Millennium Edition (ME), qui ne prend pas en charge les compteurs de performances.

System.UnauthorizedAccessException : le code qui s’exécute sans privilèges d’administration a tenté de lire un compteur de performances.

Le message contenu dans l’événement fournit plus de détails sur l’exception qui a été levée. Si une exception System.UnauthorizedAccessException a été levée, vérifiez que le compte d’exécution MBAM (pool d’applications) a accès aux API de compteur de performances.

100

Microsoft-Windows-MBAM-Web/Administration

AdminServiceRecoveryDbError

GetMachineUsers : une erreur s’est produite lors de l’obtention des informations utilisateur à partir de la base de données. Message :{message} -or-

GetRecoveryKey : une erreur s’est produite lors de l’obtention de la clé de récupération à partir de la base de données. Message :{message} -or-

GetRecoveryKey : une erreur s’est produite lors de l’obtention des informations utilisateur à partir de la base de données. Message :{message} -or-

GetRecoveryKeyIds : une erreur s’est produite lors de l’obtention des ID de clé de récupération à partir de la base de données. Message :{message} -or-

GetTpmHashForUser : une erreur s’est produite lors de l’obtention des données de hachage TPM à partir de la base de données de récupération. Message :{message} -or-

GetTpmHashForUser : une erreur s’est produite lors de l’obtention des données de hachage TPM à partir de la base de données de récupération. Message :{message}-or-

QueryDriveRecoveryData : une erreur s’est produite lors de l’obtention des données de récupération de lecteur à partir de la base de données. Message :{message}-or-

QueryRecoveryKeyIdsForUser : une erreur s’est produite lors de l’obtention des ID de clé de récupération à partir de la base de données. Message :{message} -or-

QueryVolumeUsers : une erreur s’est produite lors de l’obtention des informations utilisateur à partir de la base de données.

Ce message est enregistré chaque fois qu’il existe une exception lors de la communication avec la base de données de récupération MBAM. Lisez les informations contenues dans la trace pour obtenir des détails spécifiques sur l’exception.

Pour connaître les étapes de dépannage détaillées, consultez l’article TechNet Comment résoudre les problèmes de connexion au moteur de base de données SQL Server.

101

Microsoft-Windows-MBAM-Web/Administration

AdminServiceComplianceDbError

GetRecoveryKey : une erreur s’est produite lors de la journalisation d’un événement d’audit dans la base de données de conformité. Message :{message} -or-

GetRecoveryKeyIds : une erreur s’est produite lors de la journalisation d’un événement d’audit dans la base de données de conformité. Message :{message} -or-

GetTpmHashForUser : une erreur s’est produite lors de la journalisation d’un événement d’audit dans la base de données de conformité. Message :{message} -or-

QueryRecoveryKeyIdsForUser : une erreur s’est produite lors de la journalisation d’un événement d’audit dans la base de données de conformité. Message :{message} -or-

QueryDriveRecoveryData : une erreur s’est produite lors de la journalisation d’un événement d’audit dans la base de données de conformité. Message :{message}

Ce message est enregistré chaque fois qu’il existe une exception lors de la communication de la base de données de conformité MBAM. Lisez les informations contenues dans la trace pour obtenir des détails spécifiques sur l’exception.

Pour connaître les étapes de dépannage détaillées, consultez l’article TechNet Comment résoudre les problèmes de connexion au moteur de base de données SQL Server.

102

Microsoft-Windows-MBAM-Web/Administration

AgentServiceRecoveryDbError

Ce message indique une exception lorsque le service agent MBAM tente de communiquer avec la base de données de récupération. Lisez le message contenu dans l’événement pour obtenir des informations spécifiques sur l’exception.

Consultez l’article TechNet Comment résoudre les problèmes de connexion au moteur de base de données SQL Server pour vérifier si le compte du pool d’applications MBAM dispose des autorisations requises pour se connecter ou s’exécuter sur la base de données de récupération MBAM.

103

Microsoft-Windows-MBAM-Web/Administration

AgentServiceError

Impossible de détecter le compte d’ordinateur client ou le compte d’utilisateur de migration de données. - ou -

Échec de la vérification du compte pour l’identité de l’appelant.

Chaque fois qu’un appel est effectué aux méthodes web « PostKeyRecoveryInfo », « IsRecoveryKeyResetRequired », « CommitRecoveryKeyRest » ou « GetTpmHash » sur les services de l’agent MBAM, il récupère le contexte de l’appelant pour obtenir les informations d’identification de l’appelant. Si le contexte de l’appelant est null ou vide, le service de l’agent MBAM enregistre « Impossible de détecter le compte d’ordinateur client ou le compte d’utilisateur de migration de données ».

Le message « Échec de la vérification du compte pour l’identité de l’appelant » est enregistré si la méthode web attend que l’appelant soit un compte d’ordinateur et que l’appelant n’est pas un compte d’ordinateur, ou si la méthode web excepte l’appelant comme compte d’utilisateur et que l’appelant n’est pas un compte d’utilisateur ou un membre du compte de groupe de migration de données.

104

Microsoft-Windows-MBAM-Web/Administration

StatusServiceComplianceDbConfigError

« La base de données de conformité chaîne de connexion dans le Registre est vide. »

Ce message est enregistré chaque fois que le chaîne de connexion de base de données de conformité n’est pas valide.

Vérifiez la valeur à la clé de Registre HKLM\Software\Microsoft\MBAM Server\Web\ComplianceDBConnectionString

105

Microsoft-Windows-MBAM-Web/Administration

StatusServiceComplianceDbError

Cette erreur indique que les sites web/services web MBAM n’ont pas pu se connecter à la base de données MBAMCompliance.

Consultez l’article TechNet Comment résoudre les problèmes de connexion au moteur de base de données SQL Server pour vérifier que le compte du pool d’applications IIS peut se connecter à la base de données de conformité MBAM.

106

Microsoft-Windows-MBAM-Web/Administration

HelpdeskError

La requête à l’URL {url} a provoqué une erreur interne. - ou -

Une erreur s’est produite lors de l’obtention des informations de contexte d’exécution. Impossible de vérifier l’inscription du nom du principal du service (SPN). - ou -

Une erreur s’est produite lors de la vérification de l’inscription du nom du principal du service (SPN).

Indique qu’une exception non gérée a été levée dans l’application support technique. Passez en revue les entrées de journal dans le canal opérationnel mbam Administration pour rechercher l’exception spécifique. –Ou-

Lors de l’opération initiale de chargement du site web du support technique, une case activée SPN est effectuée. Pour vérifier le SPN, le support technique a besoin des informations de compte d’exécution, du nom du site IIS et de l’applicationVirtualPath correspondant au site web du support technique. Ce message d’erreur est enregistré quand un ou plusieurs d’entre eux sont non valides ou manquants. –Ou-

Ce message indique qu’une exception de sécurité est levée lors de la vérification du SPN. Reportez-vous à l’exception contenue dans la section Détails de l’événement.

107

Microsoft-Windows-MBAM-Web/Administration

SelfServicePortalError

Une erreur s’est produite lors de l’obtention de la clé de récupération pour un utilisateur. EventDetails :{ExceptionMessage} -or-

Une erreur s’est produite lors de l’obtention des informations de contexte d’exécution. Impossible de vérifier l’inscription du nom du principal du service (SPN). EventDetails : Utilisateur : {username Identity} Application :{SiteName\ApplicationVirtualPath} -or-

Une erreur s’est produite lors de la vérification de l’inscription du nom du principal du service (SPN). EventDetails :{ExceptionMessage}

Indique qu’une exception inattendue a été levée lorsqu’une demande de récupération de la clé de récupération a été effectuée. Reportez-vous au message d’exception contenu dans la section Détails de l’événement. Si le suivi est activé sur le support technique MBAM, reportez-vous aux données de suivi pour obtenir des messages d’exception détaillés. –Ou-

Lors d’une opération de chargement initiale, le portail Self-Service (SSP) récupère les informations de compte d’exécution, le nom du site IIS et ApplicationVirtualPath correspondant au site web Self-Service pour vérifier le SPN. Ce message d’erreur est enregistré quand un ou plusieurs d’entre eux ne sont pas valides. –Ou-

Ce message indique qu’une exception de sécurité a été levée lors de l’exécution de la vérification spN. Reportez-vous à l’exception contenue dans la section Détails de l’événement.

108

Microsoft-Windows-MBAM-Web/Administration

DomainControllerError

Une erreur s’est produite lors de la résolution du nom de domaine {DomainName}, un échec d’allocation de mémoire s’est produit. - ou -

Impossible d’appeler la méthode DsGetDcName. EventDetails :{ExceptionMessage}

Pour résoudre le nom de domaine, MBAM utilise l’API windows « DsGetDcName ». Ce message est enregistré lorsque « DsGetDcName » renvoie « ERROR_NOT_ENOUGH_MEMORY » indiquant un échec d’allocation de mémoire. –Ou-

Ce message indique que la méthode d’API « DsGetDcName » n’est pas disponible sur le système d’hébergement.

109

Microsoft-Windows-MBAM-Web/Administration

WebAppRecoveryDbError

Une erreur s’est produite lors de la lecture de la configuration de la base de données de récupération. Le chaîne de connexion à la base de données de récupération n’est pas configuré. Message :{message} -or-

DoesUserHaveMatchingRecoveryKey : une erreur s’est produite lors de l’obtention des ID de clé de récupération pour un utilisateur. Message :{message} -or-

QueryDriveRecoveryData : une erreur s’est produite lors de l’obtention des données de récupération de lecteur. Message :{message} -or-

QueryRecoveryKeyIdsForUser : une erreur s’est produite lors de l’obtention des ID de clé de récupération pour un utilisateur. Message :{message} -or-

Une erreur s’est produite lors de l’obtention du hachage de mot de passe TPM à partir de la base de données de récupération. EventDetails :{ExceptionMessage}

Ce message indique que la base de données de récupération chaîne de connexion informations sur « HKLM\Software\Microsoft\MBAM Server\Web\RecoveryDBConnectionString » n’est pas valide. Vérifiez la valeur de clé de Registre donnée. –Ou-

Si l’un des messages restants est enregistré, reportez-vous aux étapes de dépannage répertoriées dans l’article TechNet Comment résoudre les problèmes de connexion au moteur de base de données SQL Server pour vérifier si une connexion à la base de données de récupération MBAM à partir du serveur IIS peut être établie à l’aide des informations d’identification du pool d’applications.

110

Microsoft-Windows-MBAM-Web/Administration

WebAppComplianceDbError

Une erreur s’est produite lors de la lecture de la configuration de la base de données de conformité. La chaîne de connexion à la base de données de conformité n’est pas configurée. - ou -

GetRecoveryKeyForCurrentUser : une erreur s’est produite lors de la journalisation d’un événement d’audit dans la base de données de conformité. Message :{message} -or-

QueryRecoveryKeyIdsForUser : une erreur s’est produite lors de la journalisation d’un événement d’audit dans la base de données de conformité. Message :{message} -or-

QueryRecoveryKeyIdsForUser : une erreur s’est produite lors de la journalisation d’un événement d’audit dans la base de données de conformité. Message :{message}

Ce message indique que la base de données de conformité chaîne de connexion informations sur « HKLM\Software\Microsoft\MBAM Server\Web\ComplianceDBConnectionString » n’est pas valide. Vérifiez la valeur correspondant à la clé de Registre ci-dessus. –Ou-

Si l’un des messages restants est enregistré, reportez-vous aux étapes de résolution des problèmes répertoriées dans l’article TechNet Comment résoudre les problèmes de connexion au moteur de base de données SQL Server pour vérifier si une connexion à la base de données de conformité MBAM à partir du serveur IIS à l’aide des informations d’identification du pool d’applications peut être établie.

111

Microsoft-Windows-MBAM-Web/Administration

WebAppDbError

Ces erreurs indiquent l’une des deux conditions suivantes

  • Les sites web/services web MBAM n’ont pas pu se connecter à MBAMCompliance OU à la base de données MBAMRecovery

  • Le compte d’exécution des sites web/services web MBAM (compte du pool d’applications) n’a pas pu exécuter la procédure stockée GetVersion sur la base de données MBAMCompliance OU MBAMRecovery

Le message contenu dans l’événement fournit plus de détails sur l’exception.

Reportez-vous aux étapes de dépannage répertoriées dans l’article TechNet Comment résoudre les problèmes de connexion au moteur de base de données SQL Server pour vérifier que le compte d’exécution MBAM (compte du pool d’applications) peut se connecter à la base de données de conformité/récupération MBAM et qu’il dispose des autorisations nécessaires pour exécuter la procédure stockée GetVersion.

112

Microsoft-Windows-MBAM-Web/Administration

WebAppError

Une erreur s’est produite lors de la vérification de l’inscription du nom du principal du service (SPN). EventDetails :{ExceptionMessage}

Pour effectuer la vérification du SPN, MBAM interroge Active Directory pour récupérer une liste de spN mappés du compte d’exécution. MBAM interroge également le « ApplicationHost.config » pour obtenir des liaisons de site web MBAM. Ce message d’erreur indique que MBAM n’a pas pu communiquer avec Active Directory ou qu’il n’a pas pu charger le fichier applicationHost.config.

Vérifiez que le compte d’exécution (compte du pool d’applications) dispose des autorisations nécessaires pour interroger AD ou le fichier ApplicationHost.config. Vérifiez également les entrées de liaison de site dans ApplicationHost.config fichier.

200

Microsoft-Windows-MBAM-Web/Operational

HelpDeskInformation

L’application du site web d’administration a trouvé et s’est connectée à une version prise en charge de la base de données de récupération. - ou -

L’application du site web d’administration a trouvé et s’est connectée à une version prise en charge de la base de données de conformité.

Indique une connexion réussie à la base de données de récupération/conformité à partir du site web du support technique MBAM.

201

Microsoft-Windows-MBAM-Web/Operational

SelfServicePortalInformation

L’application Self-Service Portal a réussi à trouver et à se connecter à une version prise en charge de la base de données de récupération. - ou -

L’application Self-Service Portal a été trouvée et connectée à une version prise en charge de la base de données de conformité.

Indique une connexion réussie à la base de données de récupération/conformité à partir du portail Self-Service MBAM.

202

Microsoft-Windows-MBAM-Web/Operational

WebAppInformation

Son SPN est correctement inscrit pour l’application.

Indique que les SPN requis pour le site web du support technique MBAM sont correctement inscrits auprès du compte en cours d’exécution.

Document de référence technique pour MBAM 2.5

Journaux des événements clients

Vous avez une suggestion pour MBAM ?

Pour les problèmes MBAM, utilisez le Forum TechNet MBAM.