サーバー イベント ログ

  • [アーティクル]

適用対象: Microsoft BitLocker Administration and Monitoring 2.5, Microsoft BitLocker Administration and Monitoring 2.5 SP1

このセクションの表では、MBAM サーバーのイベント ID のログ情報をまとめます。

構成

次の表に、構成時に MBAM サーバーで表示される可能性のあるイベント ID のメッセージおよびトラブルシューティング情報を示します。

イベント ID ソース イベント シンボル メッセージ Troubleshooting

103

Microsoft-Windows-MBAM-Server/Operational

VssRegistrationException

VSS の登録中に例外がスローされました。

104

Microsoft-Windows-MBAM-Server/Operational

VssDeregistrationException

VSS の登録解除中に例外がスローされました。

300

Microsoft-Windows-MBAM-Server /Admin

CmdletError

フォルダーの失敗に失敗しました。

タスクの実行時に終了エラーが発生したことを意味します。MBAM セットアップをさらに診断するには、ログ内のその他のイベント メッセージを調べてください。

301

Microsoft-Windows-MBAM-Server /Admin

cmdletUnexpectedError

予期しないコマンドレット エラーが発生しました。

302

Microsoft-Windows-MBAM-Server /Admin

CmdletWarning

コマンドレット警告。

303

Microsoft-Windows-MBAM-Server/Operational

CmdletInformation

コマンドレット情報。

参考情報です。トラブルシューティングの必要はありません。このイベントは、機能の有効化または無効化または処理のキャンセルなどのタスクがコマンドレットによって実行されていることを意味します。

400

Microsoft-Windows-MBAM-Server /Admin

ConfiguratorError

コンフィギュレーター エラー。

MBAM コンフィギュレーターの起動時にエラーが発生したことを意味します。ユーザーに MBAM コンフィギュレーターを実行する十分な権限があることを確認します。

401

Microsoft-Windows-MBAM-Server /Admin

ConfiguratorUnexpectedError

予期しないコンフィギュレーター エラーが発生しました。

MBAM コンフィギュレーター タスクの実行時に、終了エラーが発生したことを意味します。このエラー メッセージには、さらにエラーの詳細が含まれます。MBAM セットアップをさらに診断するには、イベント ログ内のその他のエラー メッセージを調べてください。次の既知のエラーがあります。

  • ユーザーが選択した証明書を取得または検証できません

  • レポート URL を解析できません

  • ユーザーのイベント ログを開くことができません

402

Microsoft-Windows-MBAM-Server /Admin

ConfiguratorWarning

コンフィギュレーター警告。

MBAM コンフィギュレーター タスクが期待どおりには完了しなかったが、完全には失敗していないことを意味します。既知のタスクには、Web アプリケーション機能に構成された LocalMachine\My storeに証明書がない、または保留中のタスクがタイムアウトしたなどが含まれます。

410

Microsoft-Windows-MBAM-Server/Operational

ConfiguratorInformation

コンフィギュレーター情報。

参考情報です。トラブルシューティングの必要はありません。このイベントは、MBAM コンフィギュレーターによってタスクが起動されたことを意味します。次の既知のタスクがあります。

  • コンフィギュレーターを起動しています

  • MBAM 機能用のソフトウェアの前提条件を確認しています

  • MBAM 機能用のパラメーターを検証中です

  • MBAM 機能を有効化、無効化、コミットしています

  • コンフィギュレーターから PowerShell スクリプトを生成中です

500

Microsoft_Windows_MBAM_Server_Admin

WebProviderUnexpectedError

Web アプリケーション プロバイダーの予期しないエラーが発生しました。

MBAM Web サイトまたは IIS での Web サービスの有効化または構成中に、エラーが発生したことを意味します。次の既知のエラーがあります。

  • IIS WWW ルート フォルダーの検出に失敗しました

  • web.config の IIS 構成にファイル形式が不正であるか設定の不足によりアクセスできません

  • Web アプリケーションを作成または削除できません

  • IIS のアクセス違反です

このエラーは、ユーザー アカウントを検証するために MBAM が Active Directory (AD) にアクセスできない場合もログに記録されます。IIS がインストール済みで、正しく構成されており、IIS サービスが実行中であることを確認します。MBAM ソフトウェアのすべての前提条件チェックにパスすることを確認します。ユーザーに IIS インスタンスに Web アプリケーションを作成する正しい権限があることを確認します。ユーザーが AD 内のユーザー アカウント オブジェクトに対する読み取り権限があることを確認します。

501

Microsoft-Windows-MBAM-Server /Admin

WebProviderError

Web アプリケーション プロバイダーの予期しないエラーが発生しました。

MBAM Web サイトまたは IIS の Web サービスの有効化、無効化または構成時に、エラーが発生したことを意味します。次の既知のエラーがあります。

  • IIS から基本または WSHttp バインド情報を読み取れません

  • ID セクションがないか、IIS 構成ファイルの ID セクションに DNS エントリがありません

  • レジストリ キー HKLM\SOFTWARE\Microsoft\InetStp を開くことができません

  • レジストリ キー HKLM\SOFTWARE\Microsoft\InetStp から値 PathWWWRoot を読み取れません

  • ユーザーが MBAM 用に予約されている名前を使用して仮想ディレクトリ名を指定しようとしています

IIS がインストールされ正しく構成されていることを確認します。レジストリ キー HKLM\SOFTWARE\Microsoft\InetStp:PathWWWRoot が存在し、アクセス可能であることを確認します。IIS 内のバインド情報が破損していないことを確認します。

502

Microsoft-Windows-MBAM-Server /Admin

WebProviderWarning

Web アプリケーション プロバイダーの警告。

MBAM Web サイトまたは Web サービスの有効化時に、終了しないエラーが発生したことを意味します。次の既知のエラーがあります。

  • アプリのプール アカウントでサービス プリンシパル名 (SPN) を検証するために AD にアクセスできません

  • AD 内の複数のアカウントに割り当てられているため SPN を検証できません

  • AD のアプリ プール アカウントに SPN を登録できません

  • SPN が AD のアプリ プール アカウント以外に登録されています

  • ロールバック処理時に AD のアプリ プール アカウントから SPN の削除に失敗しました

  • IIS_IUSRS グループにバッチ権限として IIS サーバーへのログオンが付与されているかの確認に失敗しました

このイベント メッセージには、さらにこの特定のエラーの情報が含まれます。MBAM セットアップが実行されているサーバーから AD にアクセスできることを確認します。MBAM セットアップを実行しているユーザーに AD のアプリ プール アカウントの読み取り権限があることを確認します。AD のアプリ プール アカウントに SPN が登録済みである場合、他のアカウントには登録されていないことを確認します。

503

Microsoft-Windows-MBAM-Server/Operational

WebProviderInformation

Web アプリケーション プロバイダーの情報。{Description}

参考情報です。トラブルシューティングの必要はありません。このイベントは、MBAM セットアップによってタスクが起動されたことを意味します。既知のタスクには、バインド情報およびルート サイトなどの IIS 構成の取得、サービス プリンシパル名 (SPN) の構成などが含まれます。

600

Microsoft-Windows-MBAM-Server /Admin

SetupUnexpectedError

予期しないセットアップ エラーが発生しました。

MBAM 機能の有効化または無効化または構成時に、終了エラーが発生したことを意味します。次の既知のエラーがあります。

  • エラー後にタスクのロールバックに失敗しました

  • レジストリからの読み取りに失敗しました

  • ファイル システム内のフォルダー作成または削除に失敗しました

  • SQL バージョンの情報の読み取りに失敗しました

  • SQL で VSS ライターの登録に失敗しました

このイベント メッセージには、さらにこの特定のエラーの情報が含まれます。MBAM ソフトウェアのすべての前提条件チェックにパスすることを確認します。MBAM のレジストリ パス、HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MBAM Server が存在することを確認し、存在する場合は、すべてのサブキーが読み取り可能であることを確認します。MBAM セットアップが実行されているサーバーから AD にアクセスできることを確認します。MBAM セットアップを実行しているユーザーに AD の読み取り権限があることを確認します。

VSS ライターの登録が成功するには、サポートされているバージョンの SQL がインストールされ、MBAM セットアップを実行しているユーザーがインスタンスにアクセスできることを確認します。MBAM 機能を無効にする場合や MBAM をアンインストールする場合、MBAM が Web サイトや Web サービスを削除できるよう、ログ ファイルや web.config ファイルなどのすべてのファイルが閉じられていることを確認します。

601

Microsoft-Windows-MBAM-Server /Admin

SetupError

セットアップ エラー。

MBAM 機能の有効化または無効化または構成時に、終了エラーが発生したことを意味します。次の既知のエラーがあります。

  • IIS で MBAM 構成が読み取れません

  • IIS 構成の appSettings セクションが破損しているか、正しく設定されていません

  • ホスト名の検証に失敗しました

  • SQL バージョンの情報の読み取りに失敗しました

  • SQL で VSS ライターの登録に失敗しました

このイベント メッセージには、さらにこの特定のエラーの情報が含まれます。IIS がインストールされ正しく構成されていることを確認します。MBAM ソフトウェアのすべての前提条件チェックにパスすることを確認します。VSS ライターの登録が成功するには、サポートされているバージョンの SQL がインストールされ、MBAM セットアップを実行しているユーザーがインスタンスにアクセスできることを確認します。

602

Microsoft-Windows-MBAM-Server /Admin

SetupWarning

セットアップ警告。

Configuration Manager (CM) 統合や MBAM Web アプリケーションなどの MBAM 機能の有効化または無効化または構成時に、終了しないエラーが発生したことを意味します。次の既知のエラーがあります。CM の SRS ロール ポイントから MBAM レポートを削除できません。また、ドメイン コントローラーでホスト名を解決できません。このイベント メッセージには、さらにこの特定のエラーの情報が含まれます。

MBAM セットアップが実行されているサーバーから AD にアクセスできることを確認します。MBAM セットアップを実行しているユーザーに、CM の SRS ロール ポイントとして構成されている SSRS インスタンスに対する削除権限があることを確認します。

603

Microsoft-Windows-MBAM-Server/Operational

SetupInformation

セットアップ情報。

参考情報です。トラブルシューティングの必要はありません。

605

Microsoft-Windows-MBAM-Server /Admin

WebProviderSoftwareCheckFailure

Web アプリケーションを有効にすることができません。満たされていないソフトウェアの依存関係が少なくとも 1 つ存在します。

MBAM セットアップは、MBAM Web サイトおよび Web サービスのインストール時に、必要な前提条件が整っているか確認します。このメッセージは、必要な前提条件がないため MBAM が要求された Web サイトおよび Web サービスをインストールできなかったことを意味します。このメッセージの前のエラー メッセージを確認して、不足している前提条件の情報を確認してください。

606

Microsoft-Windows-MBAM-Server /Admin

SetupParameterValidationFailure

サーバー機能を有効にするために必要なパラメーターが指定されていないか、検証にパスしませんでした。

MBAM 機能を構成するために必要なパラメーターが指定されていないか、検証にパスしませんでした。

607

Microsoft-Windows-MBAM-Server /Admin

SetupParameterValidationFailureWithError

サーバー機能を有効にするために必要な特定のパラメーターを検証しているときにエラーが発生しました。

サーバー機能を有効にするために必要な特定のパラメーターを検証しているときに、エラーが発生したことを意味します。

700

Microsoft-Windows-MBAM-Server /Admin

DbProviderUnexpectedError

DB プロバイダーの予期しないエラーが発生しました。

701

Microsoft-Windows-MBAM-Server /Admin

DbProviderError

DB プロバイダー エラーが発生しました。

実際のエラーに関する追加の情報は、[イベントの詳細] セクション内のメッセージにあります。次に確認する領域をいくつか示します。

  • MBAM セットアップが提供された接続情報を使用して、データベースに接続できませんでした。MBAM セットアップに渡された接続文字列の詳細を確認します。

  • MBAM セットアップが、提供されたドメイン アカウント資格証明を使用して特定のデータベースに接続できませんでした。ドメインのアカウント ユーザー名およびパスワードが有効であることを確認します。

  • MBAM セットアップが、提供されたドメイン アカウント資格証明を使用して特定のデータベースに接続できませんでした。渡されたドメイン アカウントに MBAM データベースに接続するために必要な権限があることを確認します。

  • MBAM データベースの新しいバージョンがインストールされている場合、MBAM Dac pac は失敗します。その SQL サーバー上に、新しいバージョンの MBAM DB が存在しないことを確認します。

702

Microsoft-Windows-MBAM-Server /Admin

DbProviderWarning

DB プロバイダー警告。

703

Microsoft-Windows-MBAM-Server/Operational

DbProviderInformation

DB プロバイダー情報。

参考情報です。トラブルシューティングの必要はありません。

704

Microsoft-Windows-MBAM-Server /Admin

DbProviderDacError

データ層アプリケーションの展開中にエラーが発生しました。

MBAM は、データ層アプリケーションとしてそのデータベースをパッケージし、それを Microsoft.SqlServer.Dac.DacServices を使用して登録しようとします。コンテキストのエラー メッセージは、DAC サービスによってレポートされます。イベントには、その原因の詳細情報が含まれます。問題をトラブルシューティングおよび修正するには、エラー メッセージの情報を読んでください。

705

Microsoft-Windows-MBAM-Server /Admin

DbProviderDacWarning

データ層アプリケーションの展開中に警告が発生しました。

MBAM は、データ層アプリケーションとしてそのデータベースをパッケージし、それを Microsoft.SqlServer.Dac.DacServices を使用して登録しようとします。コンテキストの警告メッセージは、DAC サービスによってレポートされます。イベントには、その原因の詳細情報が含まれます。問題をトラブルシューティングおよび修正するには、警告メッセージの情報を読んでください。

706

Microsoft-Windows-MBAM-Server/Operational

DbProviderDacInformation

データ層アプリケーションの展開中にメッセージが生成されました。

参考情報です。トラブルシューティングの必要はありません。

800

Microsoft-Windows-MBAM-Server /Admin

ReportProviderUnexpectedError

レポート プロバイダーの予期しないエラーが発生しました。

レポート プロバイダーの予期しないエラーが発生しました。{Description} {exceptionDetails} 次に可能性のある例外をいくつか示します。

ディレクトリ名 '{directoryName}' の取得時にエラーが発生しました

ディレクトリ '{directoryName}' のファイルの取得時に例外が発生しました

ディレクトリ '{directoryName}' のディレクトリの列挙時に例外が発生しました

ファイル '{fileName}' のすべてのバイトの読み取り時に例外が発生しました

MBAM セットアップは、MBAM のインストール時に指定したインストール パスにすべてのレポート ファイルを解凍します。インストール モジュールは、レポートのインストールの一環として、インストール パスの解凍済みのレポート ファイルにアクセスを試行し、レポート ファイルをパブリッシュするために SQL Reporting Services と通信します。前述のエラーは、解凍されたインストール パスのファイルまたはフォルダーに MBAM がアクセスできないときに発生します。次にこの問題を解決するヒントをいくつか示します。

  • MBAM がインストール済みであることを確認します。

  • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MBAM Server\InstallationPath が存在し、既存のユーザーがアクセスできることを確認します。

  • MBAM InstallationPath 下のレポート ファイルへのパスが 248 文字を超えないことを確認します。

  • MBAM インストール パスに含まれる MBAM セットアップ フォルダーまたはファイルがインストール以降変更されていないことを確認します。

  • セットアップを実行しているユーザーに、MBAM インストール フォルダーの読み取りまたは書き込み権限があることを確認します。

Reporting Services 接続に失敗しました。{exceptionDetails}

モジュールは MBAM レポートのインストール時に SSRS Web サービスと通信し、フォルダーを作成したり、レポートをパブリッシュしようとしたりします。前述のメッセージは、MBAM が SSRS Web サービスを検出できなかったか通信できなかったことを意味します。次にこの問題を解決するヒントをいくつか示します。

  • 指定されたコンピューターに SSRS がインストールされていることを確認します。

  • SSRS コンソールを使用して、SSRS が有効で実行中であることを確認します。

  • セットアップを実行しているユーザーに SSRS にアクセスする権限があることを確認します。

Reporting Services インスタンス URL '{SSRSInstanceUrl}' を使用して MBAM レポートを削除できませんでした。MBAM レポートに必要な SSRS インスタンスが実行中で正しく構成されていることを確認します。

MBAM インストールが失敗した場合、またはユーザーが MBAM レポート機能を無効にした場合、セットアップ モジュールは SSRS レポートを削除します。前述のメッセージは、MBAM が SSRS レポートの削除に失敗したことを意味します。次にこの問題を解決するヒントをいくつか示します。

  • 指定されたコンピューターに SSRS がインストールされていることを確認します。

  • SSRS コンソールを使用して、SSRS が有効で実行中であることを確認します。

  • セットアップを実行しているユーザーに SSRS にアクセスする権限があることを確認します。

レポートのパブリッシュ時にエラーが発生しました。{exceptionDetails}。

モジュールは MBAM レポートのインストール時に SSRS Web サービスと通信し、フォルダーを作成したり、レポートをパブリッシュしようとしたりします。前述のメッセージは、レポートのパブリッシュ時に SSRS Web サービスが例外をレポートしたことを意味します。次にこの問題を解決するヒントをいくつか示します。

  • SSRS コンソールを使用して、SSRS が有効で実行中であることを確認します。

  • セットアップを実行しているユーザーに SSRS にアクセスするおよびレポートをパブリッシュする権限があることを確認します。

グループ ユーザー名 '{userName}' のポリシーが既に存在します。これが正しくない場合、Reporting Service の重複するまたは無効なポリシーを手動で修正します。

MBAM レポートのパブリッシュ後、MBAM セットアップでは、MBAM レポート ユーザー ロールを (存在しない場合に) 作成しようとし、対応するユーザー ポリシーを設定します。前述のメッセージは、レポートのユーザー ロール ポリシーの設定時に SSRS Web サービスが例外をスローしたことを意味します。詳細については、イベント メッセージの指示に従い、"https://www.microsoft.com/technet/support/ee/transform.aspx?ProdName=SQL+Server+Reporting+Services&ProdVer=8.00&EvtID=rsInvalidPolicyDefinition&EvtSrc=Microsoft.ReportingServices.Diagnostics.ErrorStrings.resources.Strings&LCID=1033" を参照してください。

SSRS へのアクセスの検証時にエラーが発生しました。{exceptionDetails}。

MBAM セットアップでは、前提条件チェックの一環として、SSRS 下のフォルダーにユーザーがアクセスしたり、フォルダーを作成したりする権限があるかどうかを確認します。このエラー メッセージは、SSRS へのアクセスの検証時に例外が発生したことを意味します。デバッグ時のヒントについては、例外の詳細を参照してください。

SSRS の URL の確認時に SOAP エラーが発生しました。{exceptionDetails}。

SSRS の URL の確認時に Web エラーが発生しました。{exceptionDetails}。

SSRS の URL の確認時に http および https エラーが発生しました。{exceptionDetails}。

SSRS の URL の確認時にエラーが発生しました。{exceptionDetails}。

MBAM セットアップでは、前提条件チェックの一環として、提供された SSRS と関連付けられている URL を取得し、SSRS Web サービスと通信しようとします。前述のエラーは、SSRS Web サービスが特定の URL で例外をスローしたことを意味します。詳細については、例外の詳細を参照してください。次に SSRS の通信上の問題を解決するヒントをいくつか示します。

  • 指定されたコンピューターに SSRS がインストールされていることを確認します。

  • SSRS コンソールを使用して、SSRS が有効で実行中であることを確認します。

  • セットアップを実行しているユーザーに SSRS にアクセスする権限があることを確認します。

SSRS バージョンの取得時にエラーが発生しました。{exceptionDetails}

MBAM セットアップでは、前提条件チェックの一環として、提供された SSRS インスタンスと関連付けられているバージョン番号を取得するために WMI に問い合わせます。前述のエラー メッセージは、WMI に問い合わせたときに例外が発生したことを意味します。詳細については、例外の詳細を参照してください。次に実行できるいくつかの確認を示します。

  • 指定されたインスタンス名の SSRS が指定されたコンピューターにインストールされていることを確認します。

  • SSRS コンソールを使用して、SSRS が有効で実行中であることを確認します。

  • セットアップを実行しているユーザーに WMI 名前空間下の SSRS クラスに問い合わせる権限があるかを確認します。

現在のユーザーには WMI 名前空間 '{ssrsWMINamespace}' にアクセスする権限がありません。

名前空間 '{ssrsWMINamespace}' の列挙時にエラーが発生しました。ローカル ホスト上に SSRS WMI プロバイダー用の RPC サーバーが見つかりませんでした。

名前空間 '{ssrsNamespace}' の列挙時にエラーが発生しました。ローカル ホスト上に SSRS のインスタンスを見つけることができませんでした。

WMI へのアクセス時にエラーが発生しました。インスタンス '{ssrs インスタンス}' の RPC サーバーが見つかりませんでした。

WMI へのアクセス時にエラーが発生しました。インスタンス名 '{ssrsInstanceName}' が不正です。

WMI へのアクセス時にエラーが発生しました。ローカル ホスト上にインスタンス '{ssrsInstanceName}' を見つけることができませんでした。

MBAM セットアップでは、前提条件チェックの一環として、特定のインスタンスと関連付けられている WMI 名前空間を取得するために WMI に問い合わせます。前述のエラー メッセージは、WMI に問い合わせたときに例外が発生したことを意味します。詳細については、例外の詳細を参照してください。次に実行できるいくつかの確認を示します。

  • 指定されたインスタンス名の SSRS が指定されたコンピューターにインストールされていることを確認します。

  • SSRS コンソールを使用して、SSRS が有効で実行中であることを確認します。

  • セットアップを実行しているユーザーに、WMI 名前空間下の SSRS クラスにアクセスしたり問い合わせたりする権限があることを確認します。

801

Microsoft-Windows-MBAM-Server /Admin

ReportProviderError

レポート プロバイダーの予期しないエラーが発生しました。

SQL サーバー レポート サービス インスタンス名が渡されると、MBAM はレポート インスタンスと対応する WMI 名前空間を探し、接続しようとします。これは、MBAM が SSRS WMI 名前空間を検索したり、接続したりしようとしたときに MBAM で例外が発生した際に、発生するエラーです。詳細については、このメッセージの前に MBAM セットアップ チャネルに記録されているエラー メッセージの情報を参照してください。次に確認できるいくつかの事柄を示します。

  • 渡されたインスタンス名の SSRS が起動されており実行中であることを確認します。

  • MBAM インストールを実行しているユーザー アカウントに SSRS WMI 名前空間への問い合わせや、接続に必要な権限があることを確認します。

802

Microsoft-Windows-MBAM-Server /Admin

ReportProviderWarning

レポート プロバイダー警告。

803

Microsoft-Windows-MBAM-Server/Operational

ReportProviderInformation

レポート プロバイダー情報。

参考情報です。トラブルシューティングの必要はありません。

900

Microsoft-Windows-MBAM-Server /Admin

CMProviderUnexpectedError

CM プロバイダーの予期しないエラーが発生しました。

Configuration Manager (CM) 統合機能を有効化または無効化または構成中に、MBAM で終了エラーが発生したことを意味します。次の既知のエラーがあります。

  • SMS プロバイダーを使用して CM サイト サーバーに接続できませんでした

  • レジストリからの読み取りに失敗しました

  • ファイル システム内のフォルダー作成または削除に失敗しました

  • ローカル コンピューター上の Configuration Manager コンソール インストールを見つけることができませんでした

  • CM で SRS ロール ポイントとして構成されている SSRS インスタンスの情報を取得できませんでした

このイベント メッセージには、さらにこの特定のエラーの情報が含まれます。MBAM ソフトウェアのすべての前提条件チェックにパスすることを確認します。MBAM のレジストリ パス、HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MBAM Server が存在し、すべてのサブキーが読み取り可能であることを確認します。MBAM がサポートされているバージョンの Configuration Manager と統合されていることを確認します。MBAM セットアップが起動されているコンピューターに Configuration Manager コンソールがインストールされており、ターゲット CM サイト サーバーへの接続に使用できることを確認します。CM に SRS ロール ポイントとして有効な SSRS インスタンスが構成されており、MBAM セットアップを実行しているユーザーに SSRS インスタンスの読み取りまたは書き込み権限があることを確認します。

901

Microsoft-Windows-MBAM-Server /Admin

CMProviderError

CM プロバイダーの予期しないエラーが発生しました。

Configuration Manager (CM) 統合機能を有効化または無効化または構成中に、MBAM で終了エラーが発生したことを意味します。次の既知のエラーがあります。

  • SMS プロバイダーを使用して CM サイト サーバーに接続できませんでした

  • レジストリからの読み取りに失敗しました

  • ファイル システム内のフォルダー作成または削除に失敗しました

  • ローカル コンピューター上の Configuration Manager コンソール インストールを見つけることができませんでした

  • SRS ロール ポイント レポート用のルート フォルダーとしての ConfigMgr フォルダーが SSRS にありません

  • SSRS に ConfigMgr 共有データ ソースがありません

  • CM に SRS ロール ポイントとして構成されている SSRS インスタンスに、SSRS レポートを展開できませんでした

  • CM に構成項目および基準を作成できませんでした

このイベント メッセージには、さらにこの特定のエラーの情報が含まれます。MBAM ソフトウェアのすべての前提条件チェックにパスすることを確認します。MBAM のレジストリ パス、HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MBAM Server が存在し、すべてのサブキーが読み取り可能であることを確認します。MBAM がサポートされているバージョンの Configuration Manager と統合されていることを確認します。MBAM セットアップが起動されているコンピューターに Configuration Manager コンソールがインストールされており、ターゲット CM サイト サーバーへの接続に使用できることを確認します。CM に構成項目、基準およびコレクションを作成する読み取りおよび書き込み権限がユーザーにあることを確認します。CM に SRS ロール ポイントとして有効な SSRS インスタンスが構成されていることを確認し、MBAM セットアップを実行しているユーザーに SSRS インスタンスに対する読み取りおよび書き込み権限があることを確認します。

902

Microsoft_Windows_MBAM_Server_Admin

CMProviderWarning

CM プロバイダー警告。

Configuration Manager (CM) 統合機能の有効化時に、終了しないエラーが発生したことを意味します。次の既知のエラーがあります。CM に MBAM がサポートされているコンピューターのコレクション ルールをコミットできなかったり、その他の SSRS およびネットワーク関連のエラーがありました。

このイベント メッセージには、さらにこの特定のエラーの情報が含まれます。この警告を発生されせる一部の操作は、警告後に回収されます。何度か再試行してもエラーが継続する場合、MBAM は実際のエラーで終了する場合があります。MBAM セットアップをさらに診断するには、ログ内のその他のイベント メッセージを調べてください。

903

Microsoft-Windows-MBAM-Server/Operational

CMProviderInformation

CM プロバイダー情報。

参考情報です。トラブルシューティングの必要はありません。

操作

次の表に、MBAM サーバーの実行時に発生する可能性のあるイベント ID のメッセージおよびトラブルシューティング情報を示します。

イベント ID ソース イベント シンボル メッセージ Troubleshooting

1

Microsoft-Windows-MBAM-Web/Admin

WebAppSpnError

アプリケーション:{SiteName}\{VirtualDirectory} が次のサービス プリンシパル名 (SPN) に欠落しています:{ListOfSpns} アカウントに必要な SPN を登録してください:{実行アカウント}。

統合 Windows 認証が成功するには、必要な SPN の準備が整っている必要があります。このメッセージは、MBAM アプリケーション用に必要な SPN が正しく構成されていないことを意味します。詳細については、このイベントに含まれる情報を参照してください。

詳細については、「Prerequisites for the Administration and Monitoring Server」の「サービス プリンシパル名 (SPN)」を参照してください。

4

Microsoft-Windows-MBAM-Web/Operational

PerformanceCounterError

パフォーマンス カウンターの取得時にエラーが発生しました。

メッセージ:{EventMessage}カテゴリ:{CategoryOfPerformanceCounter} パフォーマンス カウンター:{NameOfPerformanceCounter} インスタンス:{Name of performance counter category instance} 例外:{ExceptionThrown}

トレース メッセージには、次に説明するいくつかの実際の例外のメッセージが含まれます。

ArgumentNullException:この例外は、要求されたパフォーマンス カウンターのカテゴリ、カウンターまたはインスタンスが無効である場合にスローにされます。

System.InvalidOperationException: categoryName は空の文字列 ("") です。または counterName は空の文字列 ("") です。

または、このカウンターでは要求された読み取りおよび書き込み権限の設定は無効です。

または (readOnly が true の場合に) 指定されたカテゴリが存在しません。

または (readOnly が false の場合に) 指定されたカテゴリが .NET フレームワーク カスタム カテゴリではありません。

または指定したカテゴリはマルチインスタンスとマークされ、パフォーマンス カウンターをインスタンス名で作成する必要があります。

または instanceName が 127 文字を超えています。

または categoryName および counterName が別の言語にローカライズされています。

System.ComponentModel.Win32Exception:システム API へのアクセス時にエラーが発生しました。

System.PlatformNotSupportedException:プラットフォームが、パフォーマンス カウンターをサポートしない Windows 98 または Windows Millennium Edition (ME) です。

System.UnauthorizedAccessException:管理者権限なしで実行されているコードが、パフォーマンス カウンターの読み取りを試行しました。

スローされた例外に関する詳細については、イベントに含まれるメッセージに含まれます。System.UnauthorizedAccessException がスローされた場合、MBAM 実行アカウント (アプリ プール) がパフォーマンス カウンター API にアクセスできることを確認します。

100

Microsoft-Windows-MBAM-Web/Admin

AdminServiceRecoveryDbError

GetMachineUsers:データベースからユーザー情報の取得時にエラーが発生しました。メッセージ:{message} または

GetRecoveryKey:データベースからリカバリ キーの取得時にエラーが発生しました。メッセージ:{message} または

GetRecoveryKey:データベースからユーザー情報の取得時にエラーが発生しました。メッセージ:{message} または

GetRecoveryKeyIds:データベースからリカバリ キー ID の取得時にエラーが発生しました。メッセージ:{message} または

GetTpmHashForUser:リカバリ データベースから TPM ハッシュ データの取得時にエラーが発生しました。メッセージ:{message} または

GetTpmHashForUser:リカバリ データベースから TPM ハッシュ データの取得時にエラーが発生しました。メッセージ:{message} または

QueryDriveRecoveryData:データベースからドライブのリカバリ データの取得時にエラーが発生しました。メッセージ:{message} または

QueryRecoveryKeyIdsForUser:データベースからリカバリ キー ID の取得時にエラーが発生しました。メッセージ:{message} または

QueryVolumeUsers:データベースからユーザー情報の取得時にエラーが発生しました。

このメッセージは、MBAM リカバリ データベースとの通信時に例外が発生すると必ず記録されます。トレースに含まれる情報に目を通し、例外に関する具体的な詳細を取得してください。

トラブルシューティング手順の詳細は、TechNet 記事「SQL Server データベース エンジンへの接続時のトラブルシューティングの手順」を参照してください。

101

Microsoft-Windows-MBAM-Web/Admin

AdminServiceComplianceDbError

GetRecoveryKey:準拠データベースへの監査イベントの記録時にエラーが発生しました。メッセージ:{message} または

GetRecoveryKeyIds:準拠データベースへの監査イベントの記録時にエラーが発生しました。メッセージ:{message} または

GetTpmHashForUser:準拠データベースへの監査イベントの記録時にエラーが発生しました。メッセージ:{message} または

QueryRecoveryKeyIdsForUser:準拠データベースへの監査イベントの記録時にエラーが発生しました。メッセージ:{message} または

QueryDriveRecoveryData:準拠データベースへの監査イベントの記録時にエラーが発生しました。メッセージ:{message}

このメッセージは、MBAM 準拠データベースとの通信時に例外が発生すると必ず記録されます。トレースに含まれる情報に目を通し、例外に関する具体的な詳細を取得してください。

トラブルシューティング手順の詳細は、TechNet 記事「SQL Server データベース エンジンへの接続時のトラブルシューティングの手順」を参照してください。

102

Microsoft-Windows-MBAM-Web/Admin

AgentServiceRecoveryDbError

このメッセージは、リカバリ データベースとの通信の試行時に MBAM エージェント サービスに例外があったことを意味します。イベントに含まれるメッセージに目を通し、例外に関する具体的な情報を取得してください。

MBAM リカバリ データベースに接続または実行するために必要な権限が MBAM アプリ プール アカウントにあるかどうかを確認するには、TechNet の記事「SQL Server データベース エンジンへの接続時のトラブルシューティングの手順」を参照してください。

103

Microsoft-Windows-MBAM-Web/Admin

AgentServiceError

クライアント コンピューター アカウントまたはデータ移行ユーザー アカウントを取得できませんでした。または

呼び出し元の ID のアカウント検証が失敗しました。

"PostKeyRecoveryInfo"、"IsRecoveryKeyResetRequired"、"CommitRecoveryKeyRest" または "GetTpmHash" Web メソッドに対する呼び出しが MBAM エージェント サービスに実行される際、呼び出し元の資格証明を取得するため、呼び出し元のコンテキストが取得されます。呼び出し元のコンテキストが Null であるか空である場合、MBAM エージェント サービスは "クライアント コンピューター アカウントまたはデータ移行ユーザー アカウントを検出できませんでした。" というログを記録します。

Web メソッドが呼び出し元がコンピューター アカウントであることを期待しているときにコンピューター アカウントでない場合、Web メソッドが呼び出し元がユーザー アカウントであることを期待しているときに呼び出し元がユーザー アカウントではないか、データ移行グループ アカウントのメンバーでない場合は、"呼び出し元 ID のアカウント検証に失敗しました。" というメッセージが記録されます。

104

Microsoft-Windows-MBAM-Web/Admin

StatusServiceComplianceDbConfigError

"レジストリの準拠データベースの接続文字列が空です。"

このメッセージは、コンプライアンス db 接続文字列が無効である場合、常にログに記録されます。

レジストリ キー HKLM\Software\Microsoft\MBAM Server\Web\ComplianceDBConnectionString の値を確認します。

105

Microsoft-Windows-MBAM-Web/Admin

StatusServiceComplianceDbError

このエラーは、MBAM Web サイトおよび Web サービスが MBAMCompliance データベースに接続できなかったことを意味します。

IIS アプリ プール アカウントで MBAM コンプライアンス データベースに接続できるか確認するには、TechNet の記事「SQL Server データベース エンジンへの接続時のトラブルシューティングの手順」を参照してください。

106

Microsoft-Windows-MBAM-Web/Admin

HelpdeskError

URL {url} に対する要求が原因で内部エラーが発生しました。または

実行コンテキストの情報を取得するときにエラーが発生しました。サービス プリンシパル名 (SPN) の登録を確認できませんでした。または

サービス プリンシパル名 (SPN) の登録の確認時にエラーが発生しました。

ヘルプデスク アプリケーションで未処理の例外が生成されました。例外を具体的に確認するには、MBAM 管理者操作チャネルのログ エントリを確認します。または

ヘルプデスクの Web サイトの最初の読み込み処理時、SPN チェックが実行されます。ヘルプデスクでは SPN を確認するために、実行アカウントの情報、IIS のサイト名、ヘルプデスクの Web サイトに対応する ApplicationVirtualPath を求めます。これらの 1 つ以上が無効であるか存在しない場合、このエラー メッセージが記録されます。または

このメッセージは、SPN の検証時にセキュリティの例外がスローされたことを意味します。イベントの詳細セクションに含まれる例外を参照してください。

107

Microsoft-Windows-MBAM-Web/Admin

SelfServicePortalError

ユーザーのリカバリ キーの取得時にエラーが発生しました。イベントの詳細:{ExceptionMessage} または

実行コンテキストの情報を取得するときにエラーが発生しました。サービス プリンシパル名 (SPN) の登録を確認できませんでした。イベントの詳細:ユーザー:{username Identity} アプリケーション:{SiteName\ApplicationVirtualPath} または

サービス プリンシパル名 (SPN) の登録の確認時にエラーが発生しました。イベントの詳細:{ExceptionMessage}

リカバリ キーを取得する要求に対し予期せぬ例外がスローされたことを意味します。イベントの詳細セクションに含まれる例外メッセージを参照してください。MBAM ヘルプデスクでトレーシングが有効の場合、トレース データを取得して詳細な例外メッセージを参照してください。または

セルフサービス ポータル (SSP) は、最初の読み込み処理時に実行アカウントの情報、IIS サイト名、セルフサービス Web サービスに対応する ApplicationVirtualPath を SPN を検証するために取得します。これらの 1 つ以上が無効な場合、このエラー メッセージが記録されます。または

このメッセージは、SPN の検証時にセキュリティの例外がスローされたことを意味します。イベントの詳細セクションに含まれる例外を参照してください。

108

Microsoft-Windows-MBAM-Web/Admin

DomainControllerError

ドメイン名 {DomainName} の解決時にエラーが発生し、メモリの割り当てが失敗しました。または

DsGetDcName メソッドを起動できませんでした。イベントの詳細:{ExceptionMessage}

MBAM はドメイン名の解決に DsGetDcName の Windows API を利用します。このメッセージは、DsGetDcName がメモリの割り当ての失敗を意味する ERROR_NOT_ENOUGH_MEMORY を返すと記録されます。または

このメッセージは、DsGetDcName の API メソッドがホスト システムで利用できないことを意味します。

109

Microsoft-Windows-MBAM-Web/Admin

WebAppRecoveryDbError

リカバリ データベースの構成の読み取り時にエラーが発生しました。リカバリ データベースへの接続文字列が構成されていません。メッセージ:{message} または

DoesUserHaveMatchingRecoveryKey:ユーザーのリカバリ キー ID の取得時にエラーが発生しました。メッセージ:{message} または

QueryDriveRecoveryData:ドライブのリカバリ データの取得時にエラーが発生しました。メッセージ:{message} または

QueryRecoveryKeyIdsForUser:ユーザーのリカバリ キー ID の取得時にエラーが発生しました。メッセージ:{message} または

リカバリ データベースからの TPM パスワード ハッシュの取得時にエラーが発生しました。イベントの詳細:{ExceptionMessage}

このメッセージは、"HKLM\Software\Microsoft\MBAM Server\Web\RecoveryDBConnectionString" のリカバリ データベースの接続文字列情報が不正であることを意味します。このレジストリ キー値を確認します。または

以降に任意のメッセージが記録されている場合、TechNet 記事「SQL Server データベース エンジンへの接続時のトラブルシューティングの手順」に記載されているトラブルシューティング手順を参照して、アプリのプールの資格証明を使用して IIS サーバーから MBAM リカバリ データベースに接続を確立できるかを確認します。

110

Microsoft-Windows-MBAM-Web/Admin

WebAppComplianceDbError

準拠データベースの構成の読み取り時にエラーが発生しました。準拠データベースへの接続文字列が構成されていません。または

GetRecoveryKeyForCurrentUser:準拠データベースへの監査イベントの記録時にエラーが発生しました。メッセージ:{message} または

QueryRecoveryKeyIdsForUser:準拠データベースへの監査イベントの記録時にエラーが発生しました。メッセージ:{message} または

QueryRecoveryKeyIdsForUser:準拠データベースへの監査イベントの記録時にエラーが発生しました。メッセージ:{message}

このメッセージは、"HKLM\Software\Microsoft\MBAM Server\Web\ComplianceDBConnectionString" の準拠データベースの接続文字列情報が不正であることを意味します。前述のレジストリ キーに対応する値を確認します。または

以降に任意のメッセージが記録されている場合、TechNet 記事「SQL Server データベース エンジンへの接続時のトラブルシューティングの手順」に記載されているトラブルシューティング手順を参照して、アプリのプールの資格証明を使用して IIS サーバーから MBAM 準拠データベースに接続を確立できるかを確認します。

111

Microsoft-Windows-MBAM-Web/Admin

WebAppDbError

これらのエラーは、次の 2 つの状態を意味します。

  • MBAM Web サイトまたは Web サービスから MBAMCompliance または MBAMRecovery データベースに接続できませんでした

  • MBAM Web サイトおよび Web サービスの実行アカウント (アプリのプール アカウント) が MBAMCompliance または MBAMRecovery データベースの GetVersion ストアド プロシージャを実行できませんでした

例外の詳細については、イベントに含まれるメッセージを参照してください。

MBAM 実行アカウント (アプリ プール アカウント) が MBAM コンプライアンスおよびリカバリ データベースに接続でき、GetVersion ストアド プロシージャを実行する権限があるかを確認するには、TechNet の記事「SQL Server データベース エンジンへの接続時のトラブルシューティングの手順」を参照してください。

112

Microsoft-Windows-MBAM-Web/Admin

WebAppError

サービス プリンシパル名 (SPN) の登録の確認時にエラーが発生しました。イベントの詳細:{ExceptionMessage}

MBAM は、SPN 検証を実行するために Active Directory に問い合わせ、SPN にマップされている実行アカウントを取得します。また MBAM は "ApplicationHost.config" にも問い合わせて、MBAM Web サイト バインドを取得します。このエラー メッセージは、MBAM が Active Directory と通信できなかったか、applicationHost.config ファイルを読み込めなかったかを意味します。

AD または ApplicationHost.config ファイルに問い合わせる権限が実行アカウント (アプリのプール アカウント) にあることを確認します。また、ApplicationHost.config ファイルのサイト バインド エントリを確認します。

200

Microsoft-Windows-MBAM-Web/Operational

HelpDeskInformation

管理 Web サイト アプリケーションが、サポートされているバージョンのリカバリ データベースを正しく検出し、接続できました。または

管理 Web サイト アプリケーションが、サポートされているバージョンの準拠データベースを正しく検出し、接続できました。

MBAM ヘルプデスク Web サイトからリカバリおよび準拠データベースに正常に接続できたことを意味します。

201

Microsoft-Windows-MBAM-Web/Operational

SelfServicePortalInformation

セルフサービス ポータル アプリケーションが、サポートされているバージョンのリカバリ データベースを正しく検出し、接続できました。または

セルフサービス ポータル アプリケーションが、サポートされているバージョンの準拠データベースを正しく検出し、接続できました。

MBAM セルフサービス ポータルからリカバリおよび準拠データベースに正常に接続できたことを意味します。

202

Microsoft-Windows-MBAM-Web/Operational

WebAppInformation

アプリケーションの SPN が正しく登録されています。

MBAM ヘルプデスク Web サイトで必要であった SPN が実行アカウントに対して正しく登録されています。

MBAM への提案はございますか。

こちらから提案を追加するか、提案に投票してください。MBAM の問題については、「MBAM に関する TechNet フォーラム」を利用してください。

関連項目

概念

MBAM 2.5 のテクニカル リファレンス
クライアント イベント ログ