Kiszolgálói eseménynaplók
A következőre vonatkozik: Configuration Manager (aktuális ág)
A Windows eseménymegtekintő használatával megtekintheti az Configuration Manager következő BitLocker felügyeleti kiszolgáló-összetevőinek eseménynaplóit:
- Helyreállítási szolgáltatás a felügyeleti ponton
- Önkiszolgáló portál
- Felügyeleti és figyelési webhely
Egy vagy több ilyen összetevőt üzemeltető kiszolgálón nyissa meg a eseménymegtekintő. Ezután lépjen az Alkalmazások és szolgáltatások naplói, Microsoft, Windows, majd bontsa ki az MBAM-Web elemet. Alapértelmezés szerint vannak Rendszergazda és műveleti eseménynaplók.
A következő szakaszok a BitLocker felügyeleti kiszolgáló összetevőivel kapcsolatos eseményazonosítók üzeneteit és hibaelhárítási információit tartalmazzák.
Rendszergazda
1: WebAppSpnError
Alkalmazás: A(z) {SiteName}{VirtualDirectory} nem tartalmazza a következő egyszerű szolgáltatásneveket (SPN-eket):{ListOfSpns} Regisztrálja a szükséges egyszerű szolgáltatásneveket a(z) {ExecutionAccount} fiókban.
Ahhoz, hogy az integrált Windows-hitelesítés sikeres legyen, szükség van a szükséges egyszerű szolgáltatásnevekre. Ez az üzenet azt jelzi, hogy az alkalmazáshoz szükséges egyszerű szolgáltatásnév nincs megfelelően konfigurálva. Az eseményben található részleteknek további információkat kell tartalmazniuk.
100: AdminServiceRecoveryDbError
Lehetséges hibaüzenetek:
- GetMachineUsers: Hiba történt a felhasználói adatok adatbázisból való lekérése közben.
- GetRecoveryKey: hiba történt a helyreállítási kulcs adatbázisból való lekérése közben.
- GetRecoveryKey: hiba történt a felhasználói adatok adatbázisból való lekérése közben.
- GetRecoveryKeyIds: hiba történt a helyreállítási kulcs azonosítóinak az adatbázisból való lekérése közben.
- GetTpmHashForUser: Hiba történt a TPM kivonatadatainak a helyreállítási adatbázisból való lekérése közben.
- GetTpmHashForUser: Hiba történt a TPM kivonatadatainak a helyreállítási adatbázisból való lekérése közben.
- QueryDriveRecoveryData: Hiba történt a meghajtó helyreállítási adatainak az adatbázisból való lekérése közben.
- QueryRecoveryKeyIdsForUser: Hiba történt a helyreállítási kulcs azonosítóinak az adatbázisból való lekérése közben.
- QueryVolumeUsers: Hiba történt a felhasználói adatok adatbázisból való lekérése közben.
Ez az üzenet minden alkalommal naplózódik, amikor kivétel történik a helyreállítási adatbázissal való kommunikáció során. A kivétel részleteinek lekéréséhez olvassa át a nyomkövetésben található információkat.
101: AdminServiceComplianceDbError
Lehetséges hibaüzenetek:
- GetRecoveryKey: Hiba történt egy naplózási esemény a megfelelőségi adatbázisba való naplózása közben.
- GetRecoveryKeyIds: Hiba történt egy naplózási esemény a megfelelőségi adatbázisba való naplózása során.
- GetTpmHashForUser: Hiba történt egy naplózási esemény a megfelelőségi adatbázisba való naplózása közben.
- QueryRecoveryKeyIdsForUser: Hiba történt egy naplózási eseménynek a megfelelőségi adatbázisba való naplózása közben.
- QueryDriveRecoveryData: Hiba történt egy naplózási esemény a megfelelőségi adatbázisba való naplózása közben.
Ez az üzenet akkor lesz naplózva, amikor kivétel történik a megfelelőségi adatbázissal való kommunikáció során. A kivétel részleteinek lekéréséhez olvassa át a nyomkövetésben található információkat.
102: AgentServiceRecoveryDbError
Ez az üzenet kivételt jelez, amikor a szolgáltatás megpróbál kommunikálni a helyreállítási adatbázissal. Olvassa el az esemény üzenetét, hogy konkrét információkat kapjon a kivételről.
Ellenőrizze, hogy az MBAM-alkalmazáskészlet-fiók rendelkezik-e a helyreállítási adatbázishoz való csatlakozáshoz szükséges engedélyekkel.
103: AgentServiceError
Lehetséges hibaüzenetek:
Nem sikerült észlelni az ügyfélgépfiókot vagy az adatmigrálási felhasználói fiókot.
Amikor hívást kezdeményez a
PostKeyRecoveryInfo
,IsRecoveryKeyResetRequired
,CommitRecoveryKeyRest
vagyGetTpmHash
webes metódusokra, lekéri a hívó környezetét a hívó hitelesítő adatainak lekéréséhez. Ha a hívó környezet null értékű vagy üres, a szolgáltatás naplózza ezt az üzenetet.A fiók ellenőrzése nem sikerült a hívó identitása esetében.
Ez az üzenet akkor lesz naplózva, ha a webes metódus azt várja, hogy a hívó számítógépfiók legyen, és nem. Az is okozhatja, ha a webes metódus azt várja, hogy a hívó felhasználói fiók legyen, és nem egy felhasználói fiók vagy egy adatmigrálási csoportfiók tagja.
104: StatusServiceComplianceDbConfigError
A beállításjegyzékben kapcsolati sztring megfelelőségi adatbázis üres.
Ezt az üzenetet akkor naplózza a rendszer, ha a megfelelőségi adatbázis kapcsolati sztring érvénytelen. Ellenőrizze az értéket a beállításkulcsban HKLM\Software\Microsoft\MBAM Server\Web\ComplianceDBConnectionString
.
105: StatusServiceComplianceDbError
Ez a hiba azt jelzi, hogy a webhelyek vagy webszolgáltatások nem tudtak csatlakozni a megfelelőségi adatbázishoz. Ellenőrizze, hogy az IIS-alkalmazáskészlet-fiók tud-e csatlakozni az adatbázishoz.
106: HelpdeskError
Ismert hibák és lehetséges okok:
Az URL-címre irányuló kérés belső hibát okozott.
Nem kezelt kivétel lépett fel a felügyeleti és figyelési webhely (segélyszolgálat) alkalmazásában. Tekintse át a naplóbejegyzéseket az Rendszergazda eseménynaplóban az adott kivétel megkereséséhez.
Hiba történt a végrehajtási környezet információinak lekérése közben. Nem sikerült ellenőrizni a szolgáltatásnév (SPN) regisztrációját.
A kezdeti segélyszolgálat webhelybetöltési művelete során ellenőrzi az SPN-t. Az egyszerű szolgáltatásnév ellenőrzéséhez fiókadatokra, IIS-helynévre és ApplicationVirtualPath-ra van szükség, amelyek megfelelnek az ügyfélszolgálat webhelyének. Akkor naplózza ezt a hibaüzenetet, ha egy vagy több attribútum érvénytelen vagy hiányzik.
Hiba történt az egyszerű szolgáltatásnév (SPN) regisztrációja ellenőrzése közben.
Ez az üzenet azt jelzi, hogy a rendszer biztonsági kivételt jelez az egyszerű szolgáltatásnév ellenőrzésekor. Tekintse meg az esemény részleteiben található kivételt.
107: SelfServicePortalError
Ismert hibák és lehetséges okok:
Hiba történt egy felhasználó helyreállítási kulcsának lekérése közben
Azt jelzi, hogy váratlan kivétel történt a helyreállítási kulcs lekérésére irányuló kéréskor. Tekintse meg a kivételről tájékoztató üzenetet az esemény részletei között. Ha a nyomkövetés engedélyezve van az ügyfélszolgálati alkalmazásban, tekintse meg a nyomkövetési adatokat a részletes kivételüzenetek beszerzéséhez.
Hiba történt a végrehajtási környezet információinak lekérése közben. Nem sikerült ellenőrizni az egyszerű szolgáltatásnév (SPN) regisztrációját
A kezdeti betöltési művelet során az önkiszolgáló portál lekéri a fiókadatokat, az IIS-helynevet és az ApplicationVirtualPath elemet az önkiszolgáló webhelyhez az egyszerű szolgáltatásnév ellenőrzéséhez. Ez a hibaüzenet akkor lesz naplózva, ha egy vagy több attribútum érvénytelen.
Hiba történt az egyszerű szolgáltatásnév (SPN) regisztrációja ellenőrzése közben. EventDetails:{ExceptionMessage}
Ez az üzenet azt jelzi, hogy biztonsági kivétel történt az egyszerű szolgáltatásnév ellenőrzése során. Tekintse meg az esemény részleteiben található kivételt.
108: DomainControllerError
Ismert hibák és lehetséges okok:
Hiba történt a(z) {DomainName} tartománynév feloldása közben, memóriafoglalási hiba történt.
A tartománynév feloldásához meghívja a Windows API-t
DsGetDcName
. Ezt az üzenetet akkor naplózza a rendszer, amikor az API a értéket adja visszaERROR_NOT_ENOUGH_MEMORY
, ami memóriafoglalási hibát jelez.Nem sikerült meghívni a DsGetDcName metódust
Ez az üzenet azt jelzi, hogy az
DsGetDcName
API nem érhető el a gazdagépen.
109: WebAppRecoveryDbError
Ismert hibák és lehetséges okok:
Hiba történt a helyreállítási adatbázis konfigurációjának olvasása közben. A helyreállítási adatbázishoz kapcsolati sztring nincs konfigurálva.
Ez az üzenet azt jelzi, hogy a helyreállítási adatbázis kapcsolati sztring adatai
HKLM\Software\Microsoft\MBAM Server\Web\RecoveryDBConnectionString
érvénytelenek. Ellenőrizze a megadott beállításkulcs-értéket.
Ha az alábbi üzenetek bármelyikét látja, ellenőrizze, hogy az alkalmazáskészlet IIS-kiszolgálóról származó hitelesítő adatai tudnak-e kapcsolatot létesíteni a helyreállítási adatbázissal:
- DoesUserHaveMatchingRecoveryKey: hiba történt egy felhasználó helyreállítási kulcsazonosítóinak lekérése közben.
- QueryDriveRecoveryData: hiba történt a meghajtó helyreállítási adatainak beolvasása közben.
- QueryRecoveryKeyIdsForUser: hiba történt egy felhasználó helyreállítási kulcsazonosítóinak lekérése közben.
- Hiba történt a TPM jelszókivonatának helyreállítási adatbázisból való lekérése közben.
110: WebAppComplianceDbError
Ismert hibák és lehetséges okok:
Hiba történt a megfelelőségi adatbázis konfigurációjának olvasása közben. A megfelelőségi adatbázishoz kapcsolati sztring nincs konfigurálva.
Ez az üzenet azt jelzi, hogy a megfelelőségi adatbázis kapcsolati sztring adatai
HKLM\Software\Microsoft\MBAM Server\Web\ComplianceDBConnectionString
érvénytelenek. Ellenőrizze a beállításkulcs értékét.
Ha az alábbi üzenetek bármelyikét látja, ellenőrizze, hogy az alkalmazáskészlet IIS-kiszolgálóról származó hitelesítő adatai tudnak-e kapcsolatot létesíteni a megfelelőségi adatbázissal:
- GetRecoveryKeyForCurrentUser: hiba történt egy naplózási esemény megfelelőségi adatbázisba való naplózása közben.
- QueryRecoveryKeyIdsForUser: hiba történt egy naplózási esemény megfelelőségi adatbázisba való naplózása közben.
- QueryRecoveryKeyIdsForUser: hiba történt egy naplózási eseménynek a megfelelőségi adatbázisba való naplózása során.
111: WebAppDbError
Ezek a hibák az alábbi két feltétel valamelyikét jelzik
- Az MBAM-webhelyek/webszolgáltatások nem tudtak csatlakozni a megfelelőségi vagy helyreállítási adatbázishoz
- Az MBAM-webhelyek/webszolgáltatások végrehajtási fiókja (alkalmazáskészlet-fiók) nem tudta futtatni a tárolt eljárást a
GetVersion
megfelelőségi vagy helyreállítási adatbázisban
Az esemény üzenete további részleteket tartalmaz a kivételről.
Ellenőrizze, hogy az alkalmazáskészlet-fiók tud-e csatlakozni a megfelelőségi vagy helyreállítási adatbázisokhoz. Győződjön meg arról, hogy rendelkezik a tárolt eljárás futtatásához GetVersion
szükséges engedélyekkel.
112: WebAppError
Hiba történt az egyszerű szolgáltatásnév (SPN) regisztrációja ellenőrzése közben.
Az egyszerű szolgáltatásnév ellenőrzéséhez lekérdezi az Active Directoryt a leképezett végrehajtási fiók spN-jeinek listájának lekéréséhez. Lekérdezi a-t ApplicationHost.config
is a webhelykötések lekéréséhez. Ez a hibaüzenet azt jelzi, hogy nem tudott kommunikálni az Active Directoryval, vagy nem tudta betölteni a ApplicationHost.config
fájlt.
Ellenőrizze, hogy az alkalmazáskészlet-fiók rendelkezik-e az Active Directory vagy a ApplicationHost.config
fájl lekérdezéséhez szükséges engedélyekkel. Ellenőrizze a fájlban található ApplicationHost.config
helykötési bejegyzéseket is.
Működési
4: PerformanceCounterError
Hiba történt egy teljesítményszámláló beolvasása közben.
A nyomkövetési üzenet tartalmazza a tényleges kivételüzenetet, amelyek közül néhány itt látható:
- ArgumentNullException: Ez a kivétel akkor jelenik meg, ha a kért Teljesítményszámláló kategóriája, számlálója vagy példánya érvénytelen.
- System.InvalidOperationException: a categoryName egy üres sztring (""). A counterName egy üres sztring("").
- A kért olvasási/írási engedélybeállítás érvénytelen ehhez a számlálóhoz.
- A megadott kategória nem létezik (ha a readOnly értéke igaz).
- A megadott kategória nem .NET-keretrendszer egyéni kategória (ha a readOnly értéke hamis).
- A megadott kategória többpéldányosként van megjelölve, és megköveteli, hogy a teljesítményszámlálót példánynévvel hozza létre.
- Az instanceName hosszabb 127 karakternél.
- A categoryName és a counterName nyelv különböző nyelveken lett honosítva.
- System.ComponentModel.Win32Exception: Hiba történt egy rendszer API elérésekor.
- System.UnauthorizedAccessException: A rendszergazdai jogosultságok nélkül végrehajtó kód megkísérelt olvasni egy teljesítményszámlálót.
Az esemény üzenete további részleteket tartalmaz a kivételről.
System.UnauthorizedAccessException
A esetében ellenőrizze, hogy az alkalmazáskészlet-fiók rendelkezik-e hozzáféréssel a teljesítményszámláló API-khoz.
200: HelpDeskInformation
A felügyeleti webhely alkalmazása sikeresen megtalálta és csatlakozott a helyreállítási/megfelelőségi adatbázis támogatott verziójához.
Azt jelzi, hogy sikeres volt a kapcsolat a helyreállítási vagy megfelelőségi adatbázissal a segélyszolgálat webhelyéről.
201: SelfServicePortalInformation
Az önkiszolgáló portálalkalmazás sikeresen megtalálta és csatlakozott a helyreállítási/megfelelőségi adatbázis támogatott verziójához.
Azt jelzi, hogy sikeres volt a kapcsolat a helyreállítási vagy megfelelőségi adatbázissal az önkiszolgáló portálról.
202: WebAppInformation
Az alkalmazás spN-jei megfelelően vannak regisztrálva.
Azt jelzi, hogy a segélyszolgálat webhelyéhez szükséges egyszerű szolgáltatásnevek megfelelően vannak regisztrálva a végrehajtó fiókban.
Lásd még
További információ a naplók használatáról: BitLocker-eseménynaplók.
További hibaelhárítási információkért lásd: A BitLocker hibaelhárítása.
A webhelyek telepítésével kapcsolatos további információkért lásd: BitLocker-jelentések és -portálok beállítása.