サーバーイベントログ

[アーティクル]
04/04/2023

Configuration Manager (現在のブランチ) に適用

Windows イベントビューアーを使用して、Configuration Managerの次の BitLocker 管理サーバーコンポーネントのイベントログを表示します。

管理ポイントの復旧サービス
セルフサービスポータル
管理および監視 Web サイト

これらのコンポーネントの 1 つ以上をホストしているサーバーで、イベントビューアーを開きます。次に、アプリケーションとサービスログ、Microsoft、Windows に移動し、[MBAM-Web] を展開します。既定では、管理イベントログと Operational イベントログがあります。

次のセクションでは、BitLocker 管理サーバーコンポーネントで発生する可能性があるイベント ID のメッセージとトラブルシューティング情報について説明します。

管理者

1: WebAppSpnError

アプリケーション: {SiteName}{VirtualDirectory} に次のサービスプリンシパル名 (SPN) がありません:{ListOfSpns} アカウントに必要な SPN を登録します: {ExecutionAccount}。

統合 Windows 認証を成功させるためには、必要な SPN を配置する必要があります。このメッセージは、アプリケーションに必要な SPN が正しく構成されていないことを示します。このイベントに含まれる詳細は、詳細情報を提供する必要があります。

100: AdminServiceRecoveryDbError

考えられるエラーメッセージ:

GetMachineUsers: データベースからユーザー情報を取得中にエラーが発生しました。
GetRecoveryKey: データベースから回復キーを取得中にエラーが発生しました。
GetRecoveryKey: データベースからユーザー情報を取得中にエラーが発生しました。
GetRecoveryKeyIds: データベースから回復キー ID を取得しているときにエラーが発生しました。
GetTpmHashForUser: 回復データベースから TPM ハッシュデータを取得しているときにエラーが発生しました。
GetTpmHashForUser: 回復データベースから TPM ハッシュデータを取得しているときにエラーが発生しました。
QueryDriveRecoveryData: データベースからドライブ回復データを取得中にエラーが発生しました。
QueryRecoveryKeyIdsForUser: データベースから回復キー ID を取得しているときにエラーが発生しました。
QueryVolumeUsers: データベースからユーザー情報を取得中にエラーが発生しました。

このメッセージは、復旧データベースとの通信中に例外が発生するたびにログに記録されます。トレースに含まれる情報を読み取り、例外に関する特定の詳細を取得します。

101: AdminServiceComplianceDbError

考えられるエラーメッセージ:

GetRecoveryKey: コンプライアンスデータベースへの監査イベントのログ記録中にエラーが発生しました。
GetRecoveryKeyIds: コンプライアンスデータベースへの監査イベントのログ記録中にエラーが発生しました。
GetTpmHashForUser: コンプライアンスデータベースへの監査イベントのログ記録中にエラーが発生しました。
QueryRecoveryKeyIdsForUser: コンプライアンスデータベースへの監査イベントのログ記録中にエラーが発生しました。
QueryDriveRecoveryData: コンプライアンスデータベースへの監査イベントのログ記録中にエラーが発生しました。

このメッセージは、コンプライアンスデータベースとの通信中に例外が発生するたびにログに記録されます。トレースに含まれる情報を読み取り、例外に関する特定の詳細を取得します。

102: AgentServiceRecoveryDbError

このメッセージは、サービスが復旧データベースとの通信を試みた場合の例外を示します。イベントに含まれるメッセージを読み取り、例外に関する特定の情報を取得します。

MBAM アプリプールアカウントに、復旧データベースに接続するために必要なアクセス許可があることを確認します。

103: AgentServiceError

考えられるエラーメッセージ:

クライアントコンピューターアカウントまたはデータ移行ユーザーアカウントを検出できません。

、、CommitRecoveryKeyRestまたは GetTpmHash Web メソッドへのPostKeyRecoveryInfoIsRecoveryKeyResetRequired呼び出しが行われるたびに、呼び出し元コンテキストを取得して呼び出し元の資格情報を取得します。呼び出し元のコンテキストが null または空の場合、サービスはこのメッセージをログに記録します。
呼び出し元 ID のアカウント検証に失敗しました。

このメッセージは、Web メソッドが呼び出し元がコンピューターアカウントであると想定していて、そうでない場合にログに記録されます。また、Web メソッドが呼び出し元をユーザーアカウントとして想定していて、ユーザーアカウントまたはデータ移行グループアカウントのメンバーではない場合にも発生する可能性があります。

104: StatusServiceComplianceDbConfigError

レジストリ内のコンプライアンスデータベース接続文字列が空です。

このメッセージは、コンプライアンス db 接続文字列が無効な場合は常にログに記録されます。レジストリキーの値を確認します HKLM\Software\Microsoft\MBAM Server\Web\ComplianceDBConnectionString。

105: StatusServiceComplianceDbError

このエラーは、Web サイトまたは Web サービスがコンプライアンスデータベースに接続できなかったことを示します。 IIS アプリプールアカウントがデータベースに接続できることを確認します。

106: HelpdeskError

既知のエラーと考えられる原因:

URL への要求によって内部エラーが発生しました。

管理および監視 Web サイト (ヘルプデスク) のアプリケーションで未処理の例外が発生しました。特定の例外を見つけるには、管理イベントログのログエントリを確認します。
実行コンテキスト情報の取得中にエラーが発生しました。サービスプリンシパル名 (SPN) の登録を確認できません。

ヘルプデスク Web サイトの最初の読み込み操作中に、SPN がチェックされます。 SPN を確認するには、ヘルプデスク Web サイトに対応するアカウント情報、IIS Sitename、ApplicationVirtualPath が必要です。これらの属性の 1 つ以上が無効または欠落している場合は、このエラーメッセージがログに記録されます。
サービスプリンシパル名 (SPN) の登録の確認中にエラーが発生しました。

このメッセージは、SPN を確認するときにセキュリティ例外がスローされることを示します。イベントの詳細に含まれる例外を参照してください。

107: SelfServicePortalError

既知のエラーと考えられる原因:

ユーザーの回復キーの取得中にエラーが発生しました

回復キーの取得要求が行われたときに予期しない例外がスローされたことを示します。イベントの詳細で例外メッセージを参照してください。ヘルプデスクアプリでトレースが有効になっている場合は、トレースデータを参照して詳細な例外メッセージを取得します。
実行コンテキスト情報の取得中にエラーが発生しました。サービスプリンシパル名 (SPN) の登録を確認できません

初期読み込み操作中に、セルフサービスポータルは、セルフサービス Web サイトのアカウント情報、IIS Sitename、ApplicationVirtualPath を取得して SPN を確認します。このエラーメッセージは、これらの属性の 1 つ以上が無効な場合にログに記録されます。
サービスプリンシパル名 (SPN) の登録の確認中にエラーが発生しました。 EventDetails:{ExceptionMessage}

このメッセージは、SPN の検証中にセキュリティ例外がスローされたことを示します。イベントの詳細に含まれる例外を参照してください。

108: DomainControllerError

既知のエラーと考えられる原因:

ドメイン名 {DomainName} の解決中にエラーが発生し、メモリ割り当てエラーが発生しました。

ドメイン名を解決するには、Windows API を DsGetDcName 呼び出します。このメッセージは、この API がを返 ERROR_NOT_ENOUGH_MEMORYしたときにログに記録されます。これは、メモリ割り当てエラーを示します。
DsGetDcName メソッドを呼び出できませんでした

このメッセージは、 DsGetDcName API がホストで使用できないことを示します。

109: WebAppRecoveryDbError

既知のエラーと考えられる原因:

Recovery データベースの構成の読み取り中にエラーが発生しました。 Recovery データベースへの接続文字列が構成されていません。

このメッセージは、の回復データベース接続文字列情報 HKLM\Software\Microsoft\MBAM Server\Web\RecoveryDBConnectionString が無効であることを示します。指定されたレジストリキーの値を確認します。

次のいずれかのメッセージが表示される場合は、IIS サーバーからのアプリプール資格情報が復旧データベースに接続できるかどうかを確認します。

DoesUserHaveMatchingRecoveryKey: ユーザーの回復キー ID の取得中にエラーが発生しました。
QueryDriveRecoveryData: ドライブの回復データの取得中にエラーが発生しました。
QueryRecoveryKeyIdsForUser: ユーザーの回復キー ID の取得中にエラーが発生しました。
Recovery データベースから TPM パスワードハッシュを取得中にエラーが発生しました。

110: WebAppComplianceDbError

既知のエラーと考えられる原因:

コンプライアンスデータベースの構成の読み取り中にエラーが発生しました。コンプライアンスデータベースへの接続文字列が構成されていません。

このメッセージは、のコンプライアンスデータベース接続文字列情報 HKLM\Software\Microsoft\MBAM Server\Web\ComplianceDBConnectionString が無効であることを示します。このレジストリキーの値を確認します。

次のいずれかのメッセージが表示される場合は、IIS サーバーのアプリプール資格情報がコンプライアンスデータベースに接続できるかどうかを確認します。

GetRecoveryKeyForCurrentUser: コンプライアンスデータベースへの監査イベントのログ記録中にエラーが発生しました。
QueryRecoveryKeyIdsForUser: コンプライアンスデータベースへの監査イベントのログ記録中にエラーが発生しました。
QueryRecoveryKeyIdsForUser: コンプライアンスデータベースへの監査イベントのログ記録中にエラーが発生しました。

111: WebAppDbError

これらのエラーは、次の 2 つの条件のいずれかを示します

MBAM Web サイト/Web サービスがコンプライアンスまたは回復データベースに接続できませんでした
MBAM Web サイト/Web サービス実行アカウント (アプリプールアカウント) がコンプライアンスまたは回復データベースでストアドプロシージャを GetVersion 実行できませんでした

イベントに含まれるメッセージは、例外の詳細を提供します。

アプリプールアカウントがコンプライアンスデータベースまたは回復データベースに接続できることを確認します。ストアドプロシージャを実行 GetVersion するためのアクセス許可があることを確認します。

112: WebAppError

サービスプリンシパル名 (SPN) の登録の確認中にエラーが発生しました。

SPN を確認するために、Active Directory にクエリを実行して、マップされた実行アカウントの SPN の一覧を取得します。また、に ApplicationHost.config クエリを実行して、Web サイトのバインドを取得します。このエラーメッセージは、Active Directory と通信できなかったか、ファイルを ApplicationHost.config 読み込めなかったことを示します。

アプリプールアカウントに Active Directory またはファイルに対してクエリを実行するアクセス許可があることを確認します ApplicationHost.config 。また、ファイル内のサイトバインドエントリも確認します ApplicationHost.config 。

運用中

4: PerformanceCounterError

パフォーマンスカウンターの取得中にエラーが発生しました。

トレースメッセージには実際の例外メッセージが含まれています。その一部を次に示します。

ArgumentNullException: この例外は、要求されたパフォーマンスカウンターのカテゴリ、カウンター、またはインスタンスが無効な場合にスローされます。
System.InvalidOperationException: categoryName は空の文字列 ("") です。 counterName は空の文字列 ("") です。
要求された読み取り/書き込みアクセス許可設定がこのカウンターに対して無効です。
指定されたカテゴリが存在しません (readOnly が true の場合)。
指定されたカテゴリは、.NET Frameworkカスタムカテゴリではありません (readOnly が false の場合)。
指定されたカテゴリはマルチインスタンスとしてマークされ、インスタンス名を使用してパフォーマンスカウンターを作成する必要があります。
instanceName が 127 文字を超えています。
categoryName と counterName は、さまざまな言語にローカライズされています。
System.ComponentModel.Win32Exception: システム API にアクセスするときにエラーが発生しました。
System.UnauthorizedAccessException: 管理特権なしで実行されているコードがパフォーマンスカウンターを読み取ろうとしました。

イベントのメッセージは、例外の詳細を提供します。

の場合は System.UnauthorizedAccessException、アプリプールアカウントがパフォーマンスカウンター API にアクセスできるかどうかを確認します。

200: HelpDeskInformation

管理 Web サイトアプリケーションが正常に検出され、サポートされているバージョンの回復/コンプライアンスデータベースに接続されました。

ヘルプデスク Web サイトから復旧データベースまたはコンプライアンスデータベースに正常に接続されたことを示します。

201: SelfServicePortalInformation

セルフサービスポータルアプリケーションが正常に検出され、サポートされているバージョンの復旧/コンプライアンスデータベースに接続されました。

セルフサービスポータルから復旧データベースまたはコンプライアンスデータベースに正常に接続されたことを示します。

202: WebAppInformation

アプリケーションの SPN が正しく登録されています。

ヘルプデスク Web サイトに必要な SPN が、実行中のアカウントに対して正しく登録されていることを示します。

Share via

サーバーイベントログ

管理者

1: WebAppSpnError

100: AdminServiceRecoveryDbError

101: AdminServiceComplianceDbError

102: AgentServiceRecoveryDbError

103: AgentServiceError

104: StatusServiceComplianceDbConfigError

105: StatusServiceComplianceDbError

106: HelpdeskError

107: SelfServicePortalError

108: DomainControllerError

109: WebAppRecoveryDbError

110: WebAppComplianceDbError

111: WebAppDbError

112: WebAppError

運用中

4: PerformanceCounterError

200: HelpDeskInformation

201: SelfServicePortalInformation

202: WebAppInformation

関連項目

フィードバック

フィードバック

その他のリソース

Share via

サーバー イベント ログ

管理者

1: WebAppSpnError

100: AdminServiceRecoveryDbError

101: AdminServiceComplianceDbError

102: AgentServiceRecoveryDbError

103: AgentServiceError

104: StatusServiceComplianceDbConfigError

105: StatusServiceComplianceDbError

106: HelpdeskError

107: SelfServicePortalError

108: DomainControllerError

109: WebAppRecoveryDbError

110: WebAppComplianceDbError

111: WebAppDbError

112: WebAppError

運用中

4: PerformanceCounterError

200: HelpDeskInformation

201: SelfServicePortalInformation

202: WebAppInformation

関連項目

フィードバック

フィードバック

その他のリソース

サーバーイベントログ