Udostępnij za pośrednictwem

Wskazówki dotyczące rozwiązywania problemów z programem MBAM

Ten temat ma na celu wprowadzenie do rozwiązywania problemów ze scenariuszami dla programu Microsoft BitLocker Administration and Monitoring (MBAM).

Identyfikator zdarzenia: 401

  • Symbol zdarzenia: ConfiguratorUnexpectedError
  • Wiadomość:

    Nieoczekiwany błąd konfiguratora.

To zdarzenie wskazuje, że wystąpił błąd powodujący przerwanie zadania konfiguratora MBAM. Komunikat będzie zawierać więcej szczegółów na temat błędu. Sprawdź inne wpisy w dzienniku zdarzeń, aby przeprowadzić dalszą diagnostykę konfiguracji programu MBAM. Do znanych błędów należą:

  • Nie można pobrać lub zweryfikować certyfikatu wybranego przez użytkownika
  • Nie można przeanalizować adresu URL raportów
  • Nie można otworzyć dzienników zdarzeń dla użytkownika

Identyfikator zdarzenia: 500

  • Symbol zdarzenia: WebProviderUnexpectedError
  • Wiadomość:

    Nieoczekiwany błąd dostawcy aplikacji internetowej.

To zdarzenie wskazuje, że wystąpił błąd podczas włączania i konfigurowania witryny internetowej lub usługi internetowej MBAM w usługach IIS. Do znanych błędów należą:

  • Nie można odnaleźć folderu głównego IIS WWW
  • Nie można uzyskać dostępu do konfiguracji usług IIS w pliku Web.config z powodu uszkodzonych plików lub braku ustawień
  • Nie można utworzyć lub usunąć aplikacji internetowej
  • Naruszenie dostępu do usług IIS

To zdarzenie jest również rejestrowane, jeśli program MBAM nie może uzyskać dostępu do usługi Active Directory w celu weryfikacji kont użytkowników. Sprawdź, czy usługi IIS są zainstalowane i poprawnie skonfigurowane oraz czy usługa IIS jest uruchomiona. Sprawdź, czy wszystkie kontrole wymagań wstępnych oprogramowania MBAM zakończyły się pomyślnie. Sprawdź, czy użytkownik ma odpowiednie uprawnienia do tworzenia aplikacji internetowych w wystąpieniu usług IIS. Sprawdź, czy użytkownik ma dostęp do odczytu obiektów konta użytkownika w usłudze Active Directory.

Identyfikator zdarzenia: 501

  • Symbol zdarzenia: WebProviderError
  • Wiadomość:

    Nieoczekiwany błąd dostawcy aplikacji internetowej.

To zdarzenie wskazuje, że wystąpił błąd podczas włączania, wyłączania lub konfigurowania witryny internetowej lub usługi internetowej MBAM w usługach IIS. Do znanych błędów należą:

  • Nie można odczytać podstawowych informacji lub informacji o powiązaniu WSHttp z poziomu usług IIS
  • Brak sekcji tożsamości lub wpisu DNS w sekcji tożsamości w plikach konfiguracji usług IIS
  • Nie można otworzyć podklucza rejestru HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\InetStp
  • Nie można odczytać wartości PathWWWRoot z podklucza rejestru HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\InetStp
  • Próba określenia przez użytkownika nazwy katalogu wirtualnego przy użyciu nazwy zarezerwowanej dla programu MBAM

Sprawdź, czy usługi IIS zostały zainstalowane i poprawnie skonfigurowane. Sprawdź, czy istnieje i jest dostępny podklucz rejestru HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\InetStp:PathWWWRoot. Sprawdź, czy informacje o powiązaniu w usługach IIS nie są uszkodzone.

Identyfikator zdarzenia: 600

  • Symbol zdarzenia: SetupUnexpectedError
  • Wiadomość:

    Nieoczekiwany błąd instalacji.

To zdarzenie wskazuje, że wystąpił błąd powodujący przerwanie podczas włączania, wyłączania lub konfigurowania funkcji MBAM. Do znanych błędów należą:

  • Nie można wycofać zadania po wystąpieniu błędu
  • Nie można odczytać z rejestru
  • Nie można utworzyć lub usunąć folderu w systemie plików
  • Nie można odczytać informacji o wersji programu Microsoft SQL Server
  • Nie można zarejestrować składnika zapisywania usługi VSS w programie SQL Server

Wpis zdarzenia będzie zawierać więcej informacji o określonym błędzie. Sprawdź, czy wszystkie kontrole wymagań wstępnych oprogramowania MBAM zakończyły się pomyślnie. Sprawdź ścieżkę rejestru programu MBAM. Jeśli istnieje, sprawdź, czy podklucz rejestru HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MBAM Server i wszystkie jego podklucze są czytelne. Sprawdź, czy usługa Active Directory jest osiągalna z serwera, na którym jest uruchomiony instalator programu MBAM. Sprawdź, czy użytkownik, który uruchamia instalator programu MBAM, ma uprawnienia do odczytu w usłudze Active Directory.

Identyfikator zdarzenie: 601

  • Symbol zdarzenia: SetupError
  • Wiadomość:

    Błąd instalacji.

Ten wpis zdarzenia wskazuje, że wystąpił błąd powodujący przerwanie podczas włączania, wyłączania lub konfigurowania funkcji MBAM. Do znanych błędów należą:

  • Nie można odczytać konfiguracji programu MBAM w usługach IIS
  • Uszkodzona sekcja „appSettings” w konfiguracji usług IIS lub nieprawidłowo skonfigurowane ustawienia
  • Nie można zweryfikować nazwy hosta
  • Nie można odczytać informacji o wersji programu SQL Server
  • Nie można zarejestrować składnika zapisywania usługi VSS w programie SQL Server

Wpis zdarzenia będzie zawierać więcej informacji o określonym błędzie. Sprawdź, czy usługi IIS zostały zainstalowane i poprawnie skonfigurowane. Sprawdź, czy wszystkie kontrole wymagań wstępnych oprogramowania MBAM zakończyły się pomyślnie. W przypadku pomyślnej rejestracji składnika zapisywania usługi VSS sprawdź, czy jest zainstalowana obsługiwana wersja programu SQL Server i czy wystąpienie jest dostępne dla użytkownika, który uruchamia instalator programu MBAM.

Identyfikator zdarzenia: 607

  • Symbol zdarzenia: SetupParameterValidationFailureWithError
  • Wiadomość:

    Wystąpił błąd podczas próby zweryfikowania określonego parametru, który jest wymagany do włączenia funkcji serwera.

To zdarzenie wskazuje, że wystąpił błąd podczas próby zweryfikowania określonego parametru, który jest wymagany do włączenia funkcji serwera.

Typowe problemy i rozwiązania dotyczące zdarzeń, które mogą wystąpić, gdy jest uruchomiony program MBAM

Identyfikator zdarzenia: 104

  • Symbol zdarzenia: StatusServiceComplianceDbConfigError
  • Wiadomość:

    Baza danych zgodności parametry połączenia w rejestrze jest pusta.

To zdarzenie jest rejestrowane za każdym razem, gdy parametry połączenia bazy danych zgodności są nieprawidłowe. Sprawdź wartość w podkluczu HKEY_LOCAL_MACHINE\Software\Microsoft\MBAM Server\Web\ComplianceDBConnectionString rejestru.

Identyfikator zdarzenia: 106

  • Symbol zdarzenia: HelpdeskError

  • Wyświetlany jest jeden z następujących komunikatów o błędzie:

    • Żądanie do adresu URL {url} spowodowało błąd wewnętrzny.

    • Wystąpił błąd podczas uzyskiwania informacji o kontekście wykonania. Nie można zweryfikować rejestracji głównej nazwy usługi (SPN).

    • Wystąpił błąd podczas weryfikowania rejestracji głównej nazwy usługi (SPN).

Aby rozwiązać ten problem, skorzystaj z następujących informacji:

  • Ten wpis zdarzenia wskazuje, że w aplikacji pomocy technicznej zgłoszono nieobsługiwany wyjątek. Przejrzyj wpisy dziennika w kanale operacyjnym administratora programu MBAM, aby znaleźć określony wyjątek.
  • Podczas operacji początkowego ładowania witryny internetowej pomocy technicznej jest uruchamiane sprawdzanie głównej nazwy usługi. Aby zweryfikować główną nazwę usługi, pomoc techniczna wymaga informacji o koncie wykonywania, parametru Sitename usług IIS oraz wartości ApplicationVirtualPath odpowiadającej witrynie internetowej pomocy technicznej. Ten wpis błędu jest rejestrowany, gdy brakuje co najmniej jednego z tych elementów lub jest on nieprawidłowy.
  • Ten wpis wskazuje, że podczas uruchamiania weryfikacji nazwy głównej usługi jest zgłaszany wyjątek zabezpieczeń.

Identyfikator zdarzenia: 107

  • Symbol zdarzenia: SelfServicePortalError

  • Wyświetlany jest jeden z następujących komunikatów o błędzie:

    • Wystąpił błąd podczas uzyskiwania klucza odzyskiwania dla użytkownika. EventDetails:{ExceptionMessage}

    • Wystąpił błąd podczas uzyskiwania informacji o kontekście wykonania. Nie można zweryfikować rejestracji głównej nazwy usługi (SPN). EventDetails: Użytkownik: {username Identity} Application:{SiteName\ApplicationVirtualPath}

    • Wystąpił błąd podczas weryfikowania rejestracji głównej nazwy usługi (SPN). EventDetails:{ExceptionMessage}

Aby rozwiązać ten problem, skorzystaj z następujących informacji:

  • To zdarzenie wskazuje, że podczas żądania pobrania klucza odzyskiwania został zgłoszony nieoczekiwany wyjątek. Zapoznaj się z komunikatem o wyjątku zawartym w sekcji szczegółów zdarzenia. Jeśli funkcja śledzenia została włączona w pomocy technicznej programu MBAM, zapoznaj się z danymi śledzenia, aby uzyskać szczegółowe komunikaty o wyjątkach.
  • Podczas operacji początkowego ładowania portal samoobsługowy (SSP) pobiera informacje o koncie wykonywania, parametr Sitename usług IIS i wartość ApplicationVirtualPath odpowiadającą witrynie internetowej portalu samoobsługowego w celu zweryfikowania głównej nazwy usługi. Ten wpis zdarzenia jest rejestrowany, gdy brakuje co najmniej jednego z tych elementów.
  • Ten komunikat wskazuje, że podczas uruchamiania weryfikacji nazwy głównej usługi został zgłoszony wyjątek zabezpieczeń. Zapoznaj się z wyjątkiem zawartym w sekcji szczegółów zdarzenia.

Identyfikator zdarzenia: 108

  • Symbol zdarzenia: DomainControllerError

  • Wyświetlany jest jeden z następujących komunikatów o błędzie:

    • Wystąpił błąd podczas rozpoznawania nazwy domeny {DomainName}, wystąpił błąd alokacji pamięci.

    • Nie można wywołać metody DsGetDcName. EventDetails:{ExceptionMessage}

Aby rozwiązać ten problem, skorzystaj z następujących informacji:

  • Aby rozpoznać nazwę domeny, program MBAM korzysta z metody interfejsu API systemu Windows „DsGetDcName”. Ten wpis jest rejestrowany, gdy metoda „DsGetDcName” zwraca wartość „ERROR_NOT_ENOUGH_MEMORY” w celu wskazania błędu alokacji pamięci.
  • Ten komunikat wskazuje, że metoda interfejsu API DsGetDcName jest niedostępna w systemie hostingu.

Identyfikator zdarzenia: 4

  • Symbol zdarzenia: PerformanceCounterError
  • Wiadomość:

    Wystąpił błąd podczas pobierania licznika wydajności.

Komunikat zawarty we wpisie zdarzenia dostarczy więcej szczegółów na temat zgłoszonego wyjątku. Jeśli został zgłoszony wyjątek System.UnauthorizedAccessException, sprawdź, czy konto wykonywania MBAM (pula aplikacji) ma dostęp do interfejsów API licznika wydajności.

Aktualizacje serwera MBAM

Aby określić bieżącą wersję składników po stronie serwera MBAM, znajdź następujące wpisy rejestru:

  • MBAM 2.5
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MBAM Server
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MBAM Server\Version

  • Aby określić bieżącą wersję składników po stronie agenta MBAM, znajdź następujące wpisy rejestru: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MBAM

  • Możesz bezpośrednio przejść do systemu plików, aby sprawdzić właściwości pliku usługi agenta. Domyślnie plik znajduje się w następującej lokalizacji:
    C:\Program Files\Microsoft\MDOP MBAM

Procedura aktualizowania serwera MBAM dla istniejącego środowiska MBAM:

  1. Usuń funkcję serwera MBAM. W tym celu otwórz narzędzie do konfiguracji serwera MBAM, a następnie wybierz pozycję Usuń funkcje.
  2. Usuń pakiet MDOP MBAM z elementu Programy i funkcje w Panelu sterowania.
  3. Zainstaluj składniki serwera MBAM 2.5 SP1 RTM.
  4. Zainstaluj najnowszy pakiet zbiorczy poprawek do programu MBAM 2.5 z dodatkiem Service Pack 1 (SP1).
  5. Skonfiguruj funkcje MBAM przy użyciu konfiguratora serwera MBAM.

Odwołanie