Kiszolgálói eseménynaplók

A következőre vonatkozik: Configuration Manager (aktuális ág)

A Windows eseménymegtekintő használatával megtekintheti az Configuration Manager következő BitLocker felügyeleti kiszolgáló-összetevőinek eseménynaplóit:

• Helyreállítási szolgáltatás a felügyeleti ponton
• Önkiszolgáló portál
• Felügyeleti és figyelési webhely

Egy vagy több ilyen összetevőt üzemeltető kiszolgálón nyissa meg a eseménymegtekintő. Ezután lépjen az Alkalmazások és szolgáltatások naplói, Microsoft, Windows, majd bontsa ki az MBAM-Web elemet. Alapértelmezés szerint vannak Rendszergazda és műveleti eseménynaplók.

A következő szakaszok a BitLocker felügyeleti kiszolgáló összetevőivel kapcsolatos eseményazonosítók üzeneteit és hibaelhárítási információit tartalmazzák.

Rendszergazda

1: WebAppSpnError

Alkalmazás: A(z) {SiteName}{VirtualDirectory} nem tartalmazza a következő egyszerű szolgáltatásneveket (SPN-eket):{ListOfSpns} Regisztrálja a szükséges egyszerű szolgáltatásneveket a(z) {ExecutionAccount} fiókban.

Ahhoz, hogy az integrált Windows-hitelesítés sikeres legyen, szükség van a szükséges egyszerű szolgáltatásnevekre. Ez az üzenet azt jelzi, hogy az alkalmazáshoz szükséges egyszerű szolgáltatásnév nincs megfelelően konfigurálva. Az eseményben található részleteknek további információkat kell tartalmazniuk.

100: AdminServiceRecoveryDbError

Lehetséges hibaüzenetek:

• GetMachineUsers: Hiba történt a felhasználói adatok adatbázisból való lekérése közben.
• GetRecoveryKey: hiba történt a helyreállítási kulcs adatbázisból való lekérése közben.
• GetRecoveryKey: hiba történt a felhasználói adatok adatbázisból való lekérése közben.
• GetRecoveryKeyIds: hiba történt a helyreállítási kulcs azonosítóinak az adatbázisból való lekérése közben.
• GetTpmHashForUser: Hiba történt a TPM kivonatadatainak a helyreállítási adatbázisból való lekérése közben.
• GetTpmHashForUser: Hiba történt a TPM kivonatadatainak a helyreállítási adatbázisból való lekérése közben.
• QueryDriveRecoveryData: Hiba történt a meghajtó helyreállítási adatainak az adatbázisból való lekérése közben.
• QueryRecoveryKeyIdsForUser: Hiba történt a helyreállítási kulcs azonosítóinak az adatbázisból való lekérése közben.
• QueryVolumeUsers: Hiba történt a felhasználói adatok adatbázisból való lekérése közben.

Ez az üzenet minden alkalommal naplózódik, amikor kivétel történik a helyreállítási adatbázissal való kommunikáció során. A kivétel részleteinek lekéréséhez olvassa át a nyomkövetésben található információkat.

101: AdminServiceComplianceDbError

Lehetséges hibaüzenetek:

• GetRecoveryKey: Hiba történt egy naplózási esemény a megfelelőségi adatbázisba való naplózása közben.
• GetRecoveryKeyIds: Hiba történt egy naplózási esemény a megfelelőségi adatbázisba való naplózása során.
• GetTpmHashForUser: Hiba történt egy naplózási esemény a megfelelőségi adatbázisba való naplózása közben.
• QueryRecoveryKeyIdsForUser: Hiba történt egy naplózási eseménynek a megfelelőségi adatbázisba való naplózása közben.
• QueryDriveRecoveryData: Hiba történt egy naplózási esemény a megfelelőségi adatbázisba való naplózása közben.

Ez az üzenet akkor lesz naplózva, amikor kivétel történik a megfelelőségi adatbázissal való kommunikáció során. A kivétel részleteinek lekéréséhez olvassa át a nyomkövetésben található információkat.

102: AgentServiceRecoveryDbError

Ez az üzenet kivételt jelez, amikor a szolgáltatás megpróbál kommunikálni a helyreállítási adatbázissal. Olvassa el az esemény üzenetét, hogy konkrét információkat kapjon a kivételről.

Ellenőrizze, hogy az MBAM-alkalmazáskészlet-fiók rendelkezik-e a helyreállítási adatbázishoz való csatlakozáshoz szükséges engedélyekkel.

103: AgentServiceError

Lehetséges hibaüzenetek:

• Nem sikerült észlelni az ügyfélgépfiókot vagy az adatmigrálási felhasználói fiókot.

  Amikor hívást kezdeményez a PostKeyRecoveryInfo, IsRecoveryKeyResetRequired, CommitRecoveryKeyRestvagy GetTpmHash webes metódusokra, lekéri a hívó környezetét a hívó hitelesítő adatainak lekéréséhez. Ha a hívó környezet null értékű vagy üres, a szolgáltatás naplózza ezt az üzenetet.

• A fiók ellenőrzése nem sikerült a hívó identitása esetében.

  Ez az üzenet akkor lesz naplózva, ha a webes metódus azt várja, hogy a hívó számítógépfiók legyen, és nem. Az is okozhatja, ha a webes metódus azt várja, hogy a hívó felhasználói fiók legyen, és nem egy felhasználói fiók vagy egy adatmigrálási csoportfiók tagja.

104: StatusServiceComplianceDbConfigError

A beállításjegyzékben kapcsolati sztring megfelelőségi adatbázis üres.

Ezt az üzenetet akkor naplózza a rendszer, ha a megfelelőségi adatbázis kapcsolati sztring érvénytelen. Ellenőrizze az értéket a beállításkulcsban HKLM\Software\Microsoft\MBAM Server\Web\ComplianceDBConnectionString.

105: StatusServiceComplianceDbError

Ez a hiba azt jelzi, hogy a webhelyek vagy webszolgáltatások nem tudtak csatlakozni a megfelelőségi adatbázishoz. Ellenőrizze, hogy az IIS-alkalmazáskészlet-fiók tud-e csatlakozni az adatbázishoz.

106: HelpdeskError

Ismert hibák és lehetséges okok:

• Az URL-címre irányuló kérés belső hibát okozott.

  Nem kezelt kivétel lépett fel a felügyeleti és figyelési webhely (segélyszolgálat) alkalmazásában. Tekintse át a naplóbejegyzéseket az Rendszergazda eseménynaplóban az adott kivétel megkereséséhez.

• Hiba történt a végrehajtási környezet információinak lekérése közben. Nem sikerült ellenőrizni a szolgáltatásnév (SPN) regisztrációját.

  A kezdeti segélyszolgálat webhelybetöltési művelete során ellenőrzi az SPN-t. Az egyszerű szolgáltatásnév ellenőrzéséhez fiókadatokra, IIS-helynévre és ApplicationVirtualPath-ra van szükség, amelyek megfelelnek az ügyfélszolgálat webhelyének. Akkor naplózza ezt a hibaüzenetet, ha egy vagy több attribútum érvénytelen vagy hiányzik.

• Hiba történt az egyszerű szolgáltatásnév (SPN) regisztrációja ellenőrzése közben.

  Ez az üzenet azt jelzi, hogy a rendszer biztonsági kivételt jelez az egyszerű szolgáltatásnév ellenőrzésekor. Tekintse meg az esemény részleteiben található kivételt.

107: SelfServicePortalError

Ismert hibák és lehetséges okok:

• Hiba történt egy felhasználó helyreállítási kulcsának lekérése közben

  Azt jelzi, hogy váratlan kivétel történt a helyreállítási kulcs lekérésére irányuló kéréskor. Tekintse meg a kivételről tájékoztató üzenetet az esemény részletei között. Ha a nyomkövetés engedélyezve van az ügyfélszolgálati alkalmazásban, tekintse meg a nyomkövetési adatokat a részletes kivételüzenetek beszerzéséhez.

• Hiba történt a végrehajtási környezet információinak lekérése közben. Nem sikerült ellenőrizni az egyszerű szolgáltatásnév (SPN) regisztrációját

  A kezdeti betöltési művelet során az önkiszolgáló portál lekéri a fiókadatokat, az IIS-helynevet és az ApplicationVirtualPath elemet az önkiszolgáló webhelyhez az egyszerű szolgáltatásnév ellenőrzéséhez. Ez a hibaüzenet akkor lesz naplózva, ha egy vagy több attribútum érvénytelen.

• Hiba történt az egyszerű szolgáltatásnév (SPN) regisztrációja ellenőrzése közben. EventDetails:{ExceptionMessage}

  Ez az üzenet azt jelzi, hogy biztonsági kivétel történt az egyszerű szolgáltatásnév ellenőrzése során. Tekintse meg az esemény részleteiben található kivételt.

108: DomainControllerError

Ismert hibák és lehetséges okok:

• Hiba történt a(z) {DomainName} tartománynév feloldása közben, memóriafoglalási hiba történt.

  A tartománynév feloldásához meghívja a Windows API-t DsGetDcName . Ezt az üzenetet akkor naplózza a rendszer, amikor az API a értéket adja vissza ERROR_NOT_ENOUGH_MEMORY, ami memóriafoglalási hibát jelez.

• Nem sikerült meghívni a DsGetDcName metódust

  Ez az üzenet azt jelzi, hogy az DsGetDcName API nem érhető el a gazdagépen.

109: WebAppRecoveryDbError

Ismert hibák és lehetséges okok:

• Hiba történt a helyreállítási adatbázis konfigurációjának olvasása közben. A helyreállítási adatbázishoz kapcsolati sztring nincs konfigurálva.

  Ez az üzenet azt jelzi, hogy a helyreállítási adatbázis kapcsolati sztring adatai HKLM\Software\Microsoft\MBAM Server\Web\RecoveryDBConnectionString érvénytelenek. Ellenőrizze a megadott beállításkulcs-értéket.

Ha az alábbi üzenetek bármelyikét látja, ellenőrizze, hogy az alkalmazáskészlet IIS-kiszolgálóról származó hitelesítő adatai tudnak-e kapcsolatot létesíteni a helyreállítási adatbázissal:

• DoesUserHaveMatchingRecoveryKey: hiba történt egy felhasználó helyreállítási kulcsazonosítóinak lekérése közben.
• QueryDriveRecoveryData: hiba történt a meghajtó helyreállítási adatainak beolvasása közben.
• QueryRecoveryKeyIdsForUser: hiba történt egy felhasználó helyreállítási kulcsazonosítóinak lekérése közben.
• Hiba történt a TPM jelszókivonatának helyreállítási adatbázisból való lekérése közben.

110: WebAppComplianceDbError

Ismert hibák és lehetséges okok:

• Hiba történt a megfelelőségi adatbázis konfigurációjának olvasása közben. A megfelelőségi adatbázishoz kapcsolati sztring nincs konfigurálva.

  Ez az üzenet azt jelzi, hogy a megfelelőségi adatbázis kapcsolati sztring adatai HKLM\Software\Microsoft\MBAM Server\Web\ComplianceDBConnectionString érvénytelenek. Ellenőrizze a beállításkulcs értékét.

Ha az alábbi üzenetek bármelyikét látja, ellenőrizze, hogy az alkalmazáskészlet IIS-kiszolgálóról származó hitelesítő adatai tudnak-e kapcsolatot létesíteni a megfelelőségi adatbázissal:

• GetRecoveryKeyForCurrentUser: hiba történt egy naplózási esemény megfelelőségi adatbázisba való naplózása közben.
• QueryRecoveryKeyIdsForUser: hiba történt egy naplózási esemény megfelelőségi adatbázisba való naplózása közben.
• QueryRecoveryKeyIdsForUser: hiba történt egy naplózási eseménynek a megfelelőségi adatbázisba való naplózása során.

111: WebAppDbError

Ezek a hibák az alábbi két feltétel valamelyikét jelzik

• Az MBAM-webhelyek/webszolgáltatások nem tudtak csatlakozni a megfelelőségi vagy helyreállítási adatbázishoz
• Az MBAM-webhelyek/webszolgáltatások végrehajtási fiókja (alkalmazáskészlet-fiók) nem tudta futtatni a tárolt eljárást a GetVersion megfelelőségi vagy helyreállítási adatbázisban

Az esemény üzenete további részleteket tartalmaz a kivételről.

Ellenőrizze, hogy az alkalmazáskészlet-fiók tud-e csatlakozni a megfelelőségi vagy helyreállítási adatbázisokhoz. Győződjön meg arról, hogy rendelkezik a tárolt eljárás futtatásához GetVersion szükséges engedélyekkel.

112: WebAppError

Hiba történt az egyszerű szolgáltatásnév (SPN) regisztrációja ellenőrzése közben.

Az egyszerű szolgáltatásnév ellenőrzéséhez lekérdezi az Active Directoryt a leképezett végrehajtási fiók spN-jeinek listájának lekéréséhez. Lekérdezi a-t ApplicationHost.config is a webhelykötések lekéréséhez. Ez a hibaüzenet azt jelzi, hogy nem tudott kommunikálni az Active Directoryval, vagy nem tudta betölteni a ApplicationHost.config fájlt.

Ellenőrizze, hogy az alkalmazáskészlet-fiók rendelkezik-e az Active Directory vagy a ApplicationHost.config fájl lekérdezéséhez szükséges engedélyekkel. Ellenőrizze a fájlban található ApplicationHost.config helykötési bejegyzéseket is.

Működési

4: PerformanceCounterError

Hiba történt egy teljesítményszámláló beolvasása közben.

A nyomkövetési üzenet tartalmazza a tényleges kivételüzenetet, amelyek közül néhány itt látható:

• ArgumentNullException: Ez a kivétel akkor jelenik meg, ha a kért Teljesítményszámláló kategóriája, számlálója vagy példánya érvénytelen.
• System.InvalidOperationException: a categoryName egy üres sztring (""). A counterName egy üres sztring("").
• A kért olvasási/írási engedélybeállítás érvénytelen ehhez a számlálóhoz.
• A megadott kategória nem létezik (ha a readOnly értéke igaz).
• A megadott kategória nem .NET-keretrendszer egyéni kategória (ha a readOnly értéke hamis).
• A megadott kategória többpéldányosként van megjelölve, és megköveteli, hogy a teljesítményszámlálót példánynévvel hozza létre.
• Az instanceName hosszabb 127 karakternél.
• A categoryName és a counterName nyelv különböző nyelveken lett honosítva.
• System.ComponentModel.Win32Exception: Hiba történt egy rendszer API elérésekor.
• System.UnauthorizedAccessException: A rendszergazdai jogosultságok nélkül végrehajtó kód megkísérelt olvasni egy teljesítményszámlálót.

Az esemény üzenete további részleteket tartalmaz a kivételről.

System.UnauthorizedAccessExceptionA esetében ellenőrizze, hogy az alkalmazáskészlet-fiók rendelkezik-e hozzáféréssel a teljesítményszámláló API-khoz.

200: HelpDeskInformation

A felügyeleti webhely alkalmazása sikeresen megtalálta és csatlakozott a helyreállítási/megfelelőségi adatbázis támogatott verziójához.

Azt jelzi, hogy sikeres volt a kapcsolat a helyreállítási vagy megfelelőségi adatbázissal a segélyszolgálat webhelyéről.

201: SelfServicePortalInformation

Az önkiszolgáló portálalkalmazás sikeresen megtalálta és csatlakozott a helyreállítási/megfelelőségi adatbázis támogatott verziójához.

Azt jelzi, hogy sikeres volt a kapcsolat a helyreállítási vagy megfelelőségi adatbázissal az önkiszolgáló portálról.

202: WebAppInformation

Az alkalmazás spN-jei megfelelően vannak regisztrálva.

Azt jelzi, hogy a segélyszolgálat webhelyéhez szükséges egyszerű szolgáltatásnevek megfelelően vannak regisztrálva a végrehajtó fiókban.

Lásd még

További információ a naplók használatáról: BitLocker-eseménynaplók.

További hibaelhárítási információkért lásd: A BitLocker hibaelhárítása.

A webhelyek telepítésével kapcsolatos további információkért lásd: BitLocker-jelentések és -portálok beállítása.