共用方式為

伺服器事件記錄檔

  • 發行項

本文中的章節提供 MBAM 伺服器記錄事件標識碼的相關信息。

設定

下列各節包含在設定期間，MBAM 伺服器上可能發生之事件標識碼的訊息和疑難解答資訊。

事件標識碼 103

來源：Microsoft-Windows-MBAM-Server/Operational

事件符號：VssRegistrationException

標識碼 103 訊息

在 VSS 註冊期間擲回例外狀況。

事件標識碼 104

來源：Microsoft-Windows-MBAM-Server/Operational

事件符號：VssDeregistrationException

標識碼 104 訊息

在 VSS 取消註冊期間擲回例外狀況。

事件標識碼 300

來源：Microsoft-Windows-MBAM-Server/Admin

事件符號：CmdletError

標識碼 300 訊息

拿掉資料夾失敗。

標識碼 300 疑難解答

指出執行工作時發生終止錯誤。 檢查記錄中的其他事件訊息，以進一步診斷 MBAM 設定。

事件標識碼 301

來源：Microsoft-Windows-MBAM-Server/Admin

事件符號：CmdletUnexpectedError

標識碼 301 訊息

未預期的 Cmdlet 錯誤。

事件標識碼 302

來源：Microsoft-Windows-MBAM-Server/Admin

事件符號：CmdletWarning

標識碼 302 訊息

Cmdlet 警告。

事件標識碼 303

來源：Microsoft-Windows-MBAM-Server/Operational

事件符號：CmdletInformation

標識碼 303 訊息

Cmdlet 資訊。

標識碼 303 疑難解答

僅限資訊，不需要進行疑難解答。 事件表示 Cmdlet 正在執行工作，例如啟用或停用功能或取消作業。

事件標識碼 400

來源：Microsoft-Windows-MBAM-Server /Admin

事件符號：ConfiguratorError

標識碼 400 訊息

設定程序錯誤。

標識碼 400 疑難解答

指出啟動 MBAM 設定程式時發生錯誤。 請確定使用者有足夠的許可權可啟動 MBAM 設定程式。

事件標識碼 401

來源：Microsoft-Windows-MBAM-Server /Admin

事件符號：ConfiguratorUnexpectedError

標識碼 401 訊息

未預期的設定程序錯誤。

標識碼 401 疑難解答

指出執行 MBAM 設定程式工作時發生終止錯誤。 錯誤訊息包含更多有關錯誤的詳細數據。 檢查事件記錄檔中的其他錯誤訊息，以進一步診斷 MBAM 設定。 已知的錯誤包括：

  • 無法擷取或驗證用戶選取的憑證
  • 無法剖析報告 URL
  • 無法開啟使用者的事件記錄檔

事件標識碼 402

來源：Microsoft-Windows-MBAM-Server /Admin

事件符號：ConfiguratorWarning

標識碼 402 訊息

設定程式警告。

標識碼 402 疑難解答

指出 MBAM 設定程式工作未如預期般完成，但未完全失敗。 已知工作包括在 Web 應用程式功能中設定的 LocalMachine\My 存放區中遺失憑證，或暫止工作的逾時。

事件標識碼 410

來源：Microsoft-Windows-MBAM-Server/Operational

事件符號：ConfiguratorInformation

標識碼 410 訊息

設定程序資訊。

標識碼 410 疑難解答

僅限資訊，不需要進行疑難解答。 事件指出 MBAM 設定程序啟動工作。

已知工作包括：

  • 啟動設定程式
  • 檢查 MBAM 功能的軟體必要條件
  • 驗證 MBAM 功能的參數
  • 啟用/停用/認可 MBAM 功能
  • 從設定程式產生PowerShell腳本

事件標識碼 500

來源：Microsoft_Windows_MBAM_Server_Admin

事件符號：WebProviderUnexpectedError

標識碼 500 訊息

Web 應用程式提供者發生非預期的錯誤。

標識碼 500 疑難解答

指出在 IIS 中啟用和設定 MBAM 網站或 Web 服務時發生錯誤。 已知的錯誤包括：

  • 找不到 IIS WWW 根資料夾
  • 無法存取 中的 web.config IIS 組態，因為檔案格式不正確或缺少設定
  • 無法建立或移除 Web 應用程式
  • IIS 存取違規

如果 MBAM 無法存取 Active Directory (AD) 來驗證使用者帳戶，也會記錄此錯誤。 確認已安裝、正確設定 IIS，且 IIS 服務正在執行。 確認所有 MBAM 軟體必要條件檢查都通過。 確認使用者具有在 IIS 實例上建立 Web 應用程式的正確許可權。 確認使用者有權在AD中讀取用戶帳戶物件。

事件標識碼 501

來源：Microsoft-Windows-MBAM-Server /Admin

事件符號：WebProviderError

標識碼 501 訊息

Web 應用程式提供者發生非預期的錯誤。

標識碼 501 疑難解答

指出在 IIS 中啟用、停用或設定 MBAM 網站或 Web 服務時發生錯誤。 已知的錯誤包括：

  • 無法從 IIS 讀取基本或 WSHttp 系結資訊
  • IIS 組態檔中身分識別區段中遺漏識別區段或 DNS 專案
  • 無法開啟登錄機碼 HKLM\SOFTWARE\Microsoft\InetStp
  • 無法從登錄機碼讀取值PathWWWRootHKLM\SOFTWARE\Microsoft\InetStp
  • 用戶嘗試指定具有 MBAM 保留名稱的虛擬目錄名稱

確認已安裝並正確設定 IIS。 確認登錄機碼 HKLM\SOFTWARE\Microsoft\InetStp:PathWWWRoot 存在且可存取。 確認 IIS 中的系結資訊未損毀。

事件標識碼 502

來源：Microsoft-Windows-MBAM-Server /Admin

事件符號：WebProviderWarning

標識碼 502 訊息

Web 應用程式提供者警告。

標識碼 502 疑難解答

指出啟用 MBAM 網站或 Web 服務時發生非終端錯誤。 已知的錯誤包括：

  • 無法存取 AD 來驗證應用程式集區帳戶上的服務主體名稱 (SPN)
  • 無法驗證SPN，因為它已指派給AD中的多個帳戶
  • 無法在 AD 中的應用程式集區帳戶上註冊 SPN
  • SPN 已在 AD 中應用程式集區以外的帳戶上註冊
  • 在復原作業期間無法從 AD 中的應用程式集區帳戶移除 SPN
  • 無法檢查IIS_IUSRS群組是否在 IIS 伺服器上被授與 登入為批次 許可權

事件訊息包含特定錯誤的詳細資訊。 確認可從執行 MBAM 安裝程式的伺服器連線到 AD。 確認執行 MBAM 安裝程式的使用者具有在 AD 中讀取應用程式集區帳戶的許可權。 如果SPN已在AD中的應用程式集區帳戶上註冊，請確定它未在其他帳戶上註冊。

事件標識碼 503

來源：Microsoft-Windows-MBAM-Server/Operational

事件符號：WebProviderInformation

標識碼 503 訊息

Web 應用程式提供者資訊。 {Description}

標識碼 503 疑難解答

僅限資訊;不需要進行疑難解答。 事件指出 MBAM 安裝程式會啟動工作。 已知工作包括取得 IIS 組態，例如系結資訊和根月臺，以及 (SPN) 設定服務主體名稱。

事件標識碼 600

來源：Microsoft-Windows-MBAM-Server /Admin

事件符號：SetupUnexpectedError

標識碼 600 訊息

未預期的安裝錯誤。

標識碼 600 疑難解答

指出啟用/停用或設定 MBAM 功能時發生終止錯誤。 已知的錯誤包括：

  • 發生錯誤后無法復原工作
  • 無法從登錄讀取
  • 無法在檔案系統中建立或刪除資料夾
  • 無法讀取 SQL 版本資訊
  • 無法在 SQL 中註冊 VSS 寫入器

事件訊息包含特定錯誤的詳細資訊。 確認所有 MBAM 軟體必要條件檢查都通過。 如果 MBAM 登錄路徑存在， HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MBAM Server 請確定所有子機碼皆可讀取。 確認可從執行 MBAM 安裝程式的伺服器連線到 AD。 確認執行 MBAM 安裝程式的使用者具有在 AD 中讀取的許可權。

若要成功註冊 VSS 寫入器，請確認已安裝支援的 SQL 版本，且執行 MBAM 安裝程式的使用者可以存取實例。 如果停用 MBAM 功能或卸載 MBAM，請確認記錄檔和 web.config 檔案等所有檔案都已關閉，讓 MBAM 可以移除其網站和 Web 服務。

事件標識碼 601

來源：Microsoft-Windows-MBAM-Server /Admin

事件符號：SetupError

標識碼 601 訊息

安裝程序錯誤。

標識碼 601 疑難解答

指出啟用/停用或設定 MBAM 功能時發生終止錯誤。 已知的錯誤包括：

  • 無法讀取 IIS 中的 MBAM 設定
  • IIS 組態中損毀的 appSettings 區段或設定錯誤
  • 無法驗證主機名
  • 無法讀取 SQL 版本資訊
  • 無法在 SQL 中註冊 VSS 寫入器

事件訊息包含特定錯誤的詳細資訊。 確認已正確安裝和設定 IIS。 確認所有 MBAM 軟體必要條件檢查都通過。 若要成功註冊 VSS 寫入器，請確認已安裝支援的 SQL 版本，且執行 MBAM 安裝程式的使用者可以存取實例。

事件標識碼 602

來源：Microsoft-Windows-MBAM-Server /Admin

事件符號：SetupWarning

標識碼 602 訊息

安裝程式警告。

標識碼 602 疑難解答

指出啟用\停用或設定 MBAM 功能時發生非終端錯誤，例如 Configuration Manager (CM) 整合或 MBAM Web 應用程式。 已知的錯誤包括：無法從 CM 中的 SRS 角色點刪除 MBAM 報告，以及無法從域控制器解析主機名。 事件訊息包含特定錯誤的詳細資訊。

確認可從執行 MBAM 安裝程式的伺服器連線到 AD。 確認執行 MBAM 安裝程式的使用者已移除在 CM 中設定為 SRS 角色點之 SSRS 實例的許可權。

事件標識碼 603

來源：Microsoft-Windows-MBAM-Server/Operational

事件符號：SetupInformation

標識碼 603 訊息

安裝資訊。

標識碼 603 疑難解答

僅限資訊，不需要進行疑難解答。

事件標識碼 605

來源：Microsoft-Windows-MBAM-Server /Admin

事件符號：WebProviderSoftwareCheckFailure

標識碼 605 訊息

無法啟用 Web 應用程式，因為不符合一或多個軟體相依性。

標識碼 605 疑難解答

在 MBAM 網站/Web 服務安裝期間，MBAM 安裝程式會在必要條件備妥時進行驗證。 此訊息表示 MBAM 無法安裝要求的網站/Web 服務，因為缺少必要的必要條件。 請參閱此訊息前面的錯誤訊息，以取得遺漏必要條件的詳細資訊。

事件標識碼 606

來源：Microsoft-Windows-MBAM-Server /Admin

事件符號：SetupParameterValidationFailure

標識碼 606 訊息

未指定啟用伺服器功能所需的參數，或未通過驗證。

標識碼 606 疑難解答

指出未指定設定 MBAM 功能所需的參數，或未通過驗證。

事件標識碼 607

來源：Microsoft-Windows-MBAM-Server /Admin

事件符號：SetupParameterValidationFailureWithError

標識碼 607 訊息

嘗試驗證啟用伺服器功能所需的指定參數時發生錯誤。

標識碼 607 疑難解答

指出嘗試驗證啟用伺服器功能所需的指定參數時發生錯誤。

事件標識碼 700

來源：Microsoft-Windows-MBAM-Server /Admin

事件符號：DbProviderUnexpectedError

標識碼 700 訊息

資料庫提供者未預期的錯誤。

事件標識碼 701

來源：Microsoft-Windows-MBAM-Server /Admin

事件符號：DbProviderError

標識碼 701 訊息

資料庫提供者錯誤。

標識碼 701 疑難解答

EventDetails 區段中包含的訊息應該會提供實際錯誤的詳細資訊。 要驗證的一些區域：

  • MBAM 安裝程式無法使用提供的連線資訊連線到資料庫。 確認提供給 MBAM 安裝程式的連接字串詳細數據。
  • MBAM 安裝程式無法使用提供的網域帳戶認證連線到指定的資料庫。 確認網域帳戶用戶名稱和密碼有效。
  • MBAM 安裝程式無法使用提供的網域帳戶認證連線到指定的資料庫。 確認提供的網域帳戶具有連線到 MBAM 資料庫所需的許可權。
  • 如果已安裝較新版本的MBAM資料庫，MBAM dacpac 就會失敗。 確認指定的 SQL 伺服器上沒有新版本的 MBAM 資料庫。

事件標識碼 702

來源：Microsoft-Windows-MBAM-Server /Admin

事件符號：DbProviderWarning

標識碼 702 訊息

資料庫提供者警告。

事件標識碼 703

來源：Microsoft-Windows-MBAM-Server/Operational

事件符號：DbProviderInformation

標識碼 703 訊息

資料庫提供者資訊。

標識碼 703 疑難解答

僅限資訊，不需要進行疑難解答。

事件標識碼 704

來源：Microsoft-Windows-MBAM-Server /Admin

事件符號：DbProviderDacError

標識碼 704 訊息

部署 Data-Tier 應用程式時發生錯誤。

標識碼 704 疑難解答

MBAM 會將其資料庫封裝為數據層應用程式，並嘗試使用 Microsoft.SqlServer.Dac.DacServices 進行註冊。 DAC 服務會在內容中報告錯誤訊息。 事件應該包含造成事件原因的詳細資訊。 若要疑難解答並修正問題，請閱讀錯誤訊息中的資訊。

事件標識碼 705

來源：Microsoft-Windows-MBAM-Server /Admin

事件符號：DbProviderDacWarning

標識碼 705 訊息

部署 Data-Tier 應用程式時發生警告。

標識碼 705 疑難解答

MBAM 會將其資料庫封裝為數據層應用程式，並嘗試使用 Microsoft.SqlServer.Dac.DacServices 進行註冊。 DAC 服務會在內容中報告警告訊息。 事件應該包含造成事件原因的詳細資訊。 若要疑難解答並修正問題，請閱讀錯誤訊息中的資訊。

事件標識碼 706

來源：Microsoft-Windows-MBAM-Server/Operational

事件符號：DbProviderDacInformation

標識碼 706 訊息

部署 Data-Tier 應用程式時引發訊息。

標識碼 706 疑難解答

僅限資訊，不需要進行疑難解答。

事件標識碼 800

來源：Microsoft-Windows-MBAM-Server /Admin

事件符號：ReportProviderUnexpectedError

標識碼 800 訊息

報表提供者未預期的錯誤。

標識碼 800 疑難解答

報表提供者未預期的錯誤。 {Description}{exceptionDetails}

一些可能的例外狀況詳細數據：

  • 取得目錄 '{directoryName}' 的名稱時發生錯誤

  • 取得目錄 '{directoryName}' 的檔案時發生例外狀況

  • 列舉目錄 '{directoryName}' 中的目錄時發生例外狀況

  • 讀取檔案 '{fileName}' 的所有位元組時發生例外狀況

在 MBAM 安裝期間，MBAM 安裝程式會將所有報表檔案解壓縮至指定的安裝路徑。 在報表安裝過程中，安裝模組會嘗試存取安裝路徑上解壓縮的報表檔案，並與 SQL Reporting Services 通訊以發佈報表檔案。 當 MBAM 無法存取解壓縮安裝路徑上的檔案/資料夾時，就會發生這些錯誤。

針對此問題進行疑難解答的一些秘訣：

  • 確認已安裝MBAM。
  • 確認登錄機碼 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MBAM Server\InstallationPath 存在且可供執行中的使用者存取。
  • 確認 MBAM InstallationPath 下的報表檔案路徑不超過 248 個字元。
  • 確認 MBAM 安裝程式資料夾或 MBAM 安裝路徑中包含的檔案在安裝後並未修改。
  • 確認執行安裝程式的使用者有權讀取/寫入 MBAM 安裝資料夾。
Reporting Services 連線失敗。 {exceptionDetails}

在安裝 MBAM 報表期間，模組會嘗試與 SSRS Web 服務通訊，以建立資料夾併發佈報表。 此訊息表示 MBAM 找不到或無法與 SSRS Web 服務通訊。

針對此問題進行疑難解答的一些秘訣：

  • 確認指定的電腦上已安裝 SSRS。
  • 使用 SSRS 主控台，確認已啟用並執行 SSRS。
  • 確認執行安裝程式的用戶已獲得存取 SSRS 的授權。
無法使用 Reporting Services 實例 URL '{SSRSInstanceUrl}' 移除 MBAM 報表。 確定 MBAM 報告所需的 SSRS 實例正在正確執行和設定

當 MBAM 安裝失敗或使用者停用 MBAM 報告功能時，安裝模組會移除 SSRS 報告。 此訊息表示 MBAM 無法移除 SSRS 報告。

針對此問題進行疑難解答的一些秘訣：

  • 確認指定的電腦上已安裝 SSRS。
  • 使用 SSRS 主控台，確認已啟用並執行 SSRS。
  • 確認執行安裝程式的用戶已獲得存取 SSRS 的授權。
發行報表時發生錯誤。 {exceptionDetails}

在安裝 MBAM 報表期間，模組會嘗試與 SSRS Web 服務通訊，以建立資料夾併發佈報表。 此訊息表示 SSRS Web 服務在發佈報表時回報例外狀況。

針對此問題進行疑難解答的一些秘訣：

  • 使用 SSRS 主控台，確認已啟用並執行 SSRS。
  • 確認執行安裝程式的用戶已獲得存取/發佈報表至 SSRS 的授權。
組使用者名稱 '{userName}' 的原則已經存在。 如果這不正確，請針對重複或無效的原則手動修改 Reporting Service

在 MBAM 安裝程式發布 MBAM 報告之後，如果 MBAM 報表使用者角色不存在，它會嘗試建立 MBAM 報表使用者角色。 然後設定對應的用戶原則。 此錯誤表示 SSRS Web 服務在設定報表使用者角色原則時擲回例外狀況。 請遵循事件訊息中的指示。

驗證 SSRS {exceptionDetails} 的存取權時發生錯誤

在必要條件檢查中，MBAM 安裝程式會確認使用者是否具有存取/建立 SSRS 下資料夾的必要許可權。 錯誤訊息表示驗證 SSRS 的存取權時發生例外狀況。 如需偵錯秘訣，請參閱例外狀況詳細數據。

SSRS URL 的錯誤

  • 檢查 SSRS URL 時發生 SOAP 錯誤。 {exceptionDetails}

  • 檢查 SSRS URL 時發生 Web 錯誤。 {exceptionDetails}

  • 檢查 SSRS URL 時發生 HTTP/HTTPS 錯誤。 {exceptionDetails}

  • 檢查 SSRS URL 時發生錯誤。 {exceptionDetails}

在必要條件檢查中，MBAM 安裝程式會擷取與所提供 SSRS 實例相關聯的 URL，並嘗試與 SSRS Web 服務通訊。 此錯誤訊息表示指定 URL 的 SSRS Web 服務擲回例外狀況。 如需詳細資訊，請參閱例外狀況詳細數據。

解決 SSRS 通訊問題的一些秘訣：

  • 確認指定的電腦上已安裝 SSRS。
  • 使用 SSRS 主控台，確認已啟用並執行 SSRS。
  • 確認執行安裝程式的用戶已獲得存取 SSRS 的授權。
擷取 SSRS 版本時發生錯誤。 {exceptionDetails}

在必要條件檢查中，MBAM 安裝程式會查詢 WMI 以擷取與所提供 SSRS 實例相關聯的版本號碼。 此錯誤訊息表示查詢 WMI 時發生例外狀況。 如需詳細資訊，請參閱例外狀況詳細數據。

您可以執行的檢查：

  • 確認指定的電腦上已安裝具有指定實例名稱的 SSRS。
  • 使用 SSRS 主控台，確認已啟用並執行 SSRS。
  • 確認執行安裝程式的使用者已獲授權在WMI命名空間下查詢 SSRS 類別。
WMI 的錯誤

  • 目前的使用者未獲授權存取 WMI 命名空間 『{ssrsWMINamespace}』。

  • 列舉命名空間 『{ssrsWMINamespace}』 時發生錯誤。 在本機主機上找不到適用於 SSRS WMI 提供者的 RPC 伺服器。

  • 列舉命名空間 『{ssrsNamespace}』 時發生錯誤。 在本機主機上找不到 SSRS 的實例。

  • 存取 WMI 時發生錯誤。 找不到實例 '{ssrsInstance}' 的 RPC 伺服器。

  • 存取 WMI 時發生錯誤。 實例名稱 '{ssrsInstanceName}' 不正確。

  • 存取 WMI 時發生錯誤。 在本機主機上找不到實例 『{ssrsInstanceName}』。

在必要條件檢查中，MBAM 安裝程式會查詢 WMI 以擷取與指定實例相關聯的 WMI 命名空間。 此錯誤訊息表示查詢 WMI 時發生例外狀況。 如需詳細資訊，請參閱例外狀況詳細數據。

您可以執行的檢查：

  • 確認指定的電腦上已安裝具有指定實例名稱的 SSRS。
  • 使用 SSRS 主控台，確認已啟用並執行 SSRS。
  • 確認執行安裝程式的使用者有權存取/查詢 WMI 命名空間下的 SSRS 類別。

事件標識碼 801

來源：Microsoft-Windows-MBAM-Server /Admin

事件符號：ReportProviderError

標識碼 801 訊息

報表提供者未預期的錯誤。

標識碼 801 疑難解答

根據 SQL Server Reporting Services 實例名稱，MBAM 會嘗試尋找對應至報告實例的 WMI 命名空間，並加以連線。 如果 MBAM 在 MBAM 搜尋或嘗試連線到 SSRS WMI 命名空間時遇到例外狀況，就會發生此錯誤。 在此訊息之前，請先閱讀登入 MBAM 安裝通道的錯誤訊息中的資訊，以取得更多詳細數據。 以下是您可以檢查的一些事項：

  • 確認具有所提供實例名稱的 SSRS 已啟動並執行。
  • 確認執行 MBAM 安裝的用戶帳戶具有查詢/連線至 SSRS WMI 命名空間的必要許可權。

事件標識碼 802

來源：Microsoft-Windows-MBAM-Server /Admin

事件符號：ReportProviderWarning

標識碼 802 訊息

報表提供者警告。

事件標識碼 803

來源：Microsoft-Windows-MBAM-Server/Operational

事件符號：ReportProviderInformation

標識碼 803 訊息

報表提供者資訊。

標識碼 803 疑難解答

僅限資訊，不需要進行疑難解答。

事件標識碼 900

來源：Microsoft-Windows-MBAM-Server /Admin

事件符號：CMProviderUnexpectedError

標識碼 900 訊息

CM 提供者發生非預期的錯誤。

標識碼 900 疑難解答

指出在 MBAM 中啟用/停用或設定 Configuration Manager (CM) 整合功能時發生終止錯誤。 已知的錯誤包括：

  • 無法透過SMS提供者連線到CM月台伺服器
  • 無法從登錄讀取
  • 無法在檔案系統中建立或刪除資料夾
  • 找不到本機電腦上的 Configuration Manager 控制台安裝
  • 無法擷取設定為CM中SRS角色點之SSRS實例的資訊

事件訊息包含特定錯誤的詳細資訊。 確認所有 MBAM 軟體必要條件檢查都通過。 確認 MBAM 登錄路徑是否存在， HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MBAM Server 且所有子機碼皆可讀取。 確認 MBAM 正在與支援的 Configuration Manager 版本整合。 確認 Configuration Manager 控制台已安裝在叫用 MBAM 安裝程式的電腦上，而且控制台可用來連線到目標 CM 月台伺服器。 確認有效的 SSRS 實例已設定為 CM 中的 SRS 角色點，而且執行 MBAM 安裝程式的使用者具有 SSRS 實例的讀取/寫入許可權。

事件標識碼 901

來源：Microsoft-Windows-MBAM-Server /Admin

事件符號：CMProviderError

標識碼 901 訊息

CM 提供者發生非預期的錯誤。

標識碼 901 疑難解答

指出在 MBAM 中啟用/停用或設定 Configuration Manager (CM) 整合功能時發生終止錯誤。 已知的錯誤包括：

  • 無法透過SMS提供者連線到CM月台伺服器
  • 無法從登錄讀取
  • 無法在檔案系統中建立或刪除資料夾
  • 找不到本機電腦上的 Configuration Manager 控制台安裝
  • SSRS 中遺漏 ConfigMgr 資料夾作為 SRS 角色點報告的根資料夾
  • SSRS 中遺漏 ConfigMgr 共用數據源
  • 無法在設定為 CM 中 SRS 角色點的 SSRS 實例中部署 SSRS 報告
  • 無法在 CM 中建立設定項目和基準

事件訊息包含特定錯誤的詳細資訊。 確認所有 MBAM 軟體必要條件檢查都通過。 確認 MBAM 登錄路徑是否存在， HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MBAM Server 且所有子機碼皆可讀取。 確認 MBAM 正在與支援的 Configuration Manager 版本整合。 確認 Configuration Manager 控制台已安裝在叫用 MBAM 安裝程式的電腦上，而且控制台可用來連線到目標 CM 月台伺服器。 確認使用者具有在 CM 中建立設定專案、基準和集合所需的讀取/寫入許可權。 確認有效的 SSRS 實例已設定為 CM 中的 SRS 角色點，而且執行 MBAM 安裝程式的使用者具有 SSRS 實例的讀取/寫入許可權。

事件標識碼 902

來源：Microsoft_Windows_MBAM_Server_Admin

事件符號：CMProviderWarning

標識碼 902 訊息

CM 提供者警告。

標識碼 902 疑難解答

指出啟用 Configuration Manager (CM) 整合功能時發生非終端錯誤。 已知的錯誤包括：無法在 CM 中認可 MBAM 支援的電腦集合中的收集規則，以及其他 SSRS 和網路相關錯誤。

事件訊息包含特定錯誤的詳細資訊。 造成此警告的部分作業會在警告之後淘汰。 如果在多次重試之後持續發生錯誤，則 MBAM 可能會以實際錯誤結尾。 檢查記錄中的其他事件訊息，以進一步診斷 MBAM 設定。

事件標識碼 903

來源：Microsoft-Windows-MBAM-Server/Operational

事件符號：CMProviderInformation

標識碼 903 訊息

CM 提供者資訊。

標識碼 903 疑難解答

僅限資訊，不需要進行疑難解答。

作業

下列各節包含 MBAM 執行時可能發生之事件識別碼的訊息和疑難解答資訊。

事件標識碼 1

來源：Microsoft-Windows-MBAM-Web/Admin

事件符號：WebAppSpnError

標識碼 1 訊息

應用程式： {SiteName}{VirtualDirectory} 遺漏下列服務主體名稱 (SPN) ：{ListOfSpns} 在帳戶上註冊必要的 SPN： {ExecutionAccount}。

標識碼 1 疑難解答

若要讓整合式 Windows 驗證成功，必須備妥必要的 SPN。 此訊息表示未正確設定 MBAM 應用程式所需的 SPN。 此事件中包含的詳細數據應該會提供詳細資訊。 如需詳細資訊，請參閱 獨立和 Configuration Manager 整合拓撲的 MBAM 2.5 伺服器必要條件 |

事件標識碼 4

來源：Microsoft-Windows-MBAM-Web/Operational

事件符號：PerformanceCounterError

標識碼 4 訊息

擷取性能計數器時發生錯誤。

訊息： {EventMessage}

類別： {CategoryOfPerformanceCounter}

性能計數器： {NameOfPerformanceCounter}

實例：{性能計數器類別實例的名稱}

例外狀況： {ExceptionThrown}

追蹤訊息包含實際的例外狀況訊息，其中有些會在此處說明：

  • ArgumentNullException：如果所要求性能計數器的類別、計數器或實例無效，就會擲回此例外狀況。

  • System.InvalidOperationException：

    • categoryName 是空字串。
    • counterName 是空字串。
    • 要求的讀取/寫入許可權設定對此計數器無效。
    • 如果 readOnly 為 true) ，則指定的類別不存在 (。
    • 如果 readOnly 為 false) ，則指定的類別不是 .NET Framework 自定義類別 (。
    • 指定的類別會標示為多重實例，而且需要使用實例名稱建立性能計數器。
    • instanceName 的長度超過 127 個字元。
    • categoryName 和counterName會當地語系化為不同的語言。

  • System.ComponentModel.Win32Exception：存取系統 API 時發生錯誤。

  • System.PlatformNotSupportedException：此平臺是 Windows 98 或 Windows 擴 (版 ME) ，不支援性能計數器。

  • System.UnauthorizedAccessException：在沒有系統管理許可權的情況下執行的程式代碼嘗試讀取性能計數器。

標識碼 4 疑難解答

事件中包含的訊息會提供有關所擲回例外狀況的更多詳細數據。 如果擲回 System.UnauthorizedAccessException，請確認應用程式集區 (MBAM 執行帳戶) 能夠存取性能計數器 API。

事件標識碼 100

來源：Microsoft-Windows-MBAM-Web/Admin

事件符號：AdminServiceRecoveryDbError

標識碼 100 訊息

GetMachineUsers：從資料庫取得使用者資訊時發生錯誤。 訊息： {message} -或-

GetRecoveryKey：從資料庫取得修復密鑰時發生錯誤。 訊息： {message} -或-

GetRecoveryKey：從資料庫取得使用者資訊時發生錯誤。 訊息： {message} -或-

GetRecoveryKeyIds：從資料庫取得修復密鑰標識碼時發生錯誤。 訊息： {message} -或-

GetTpmHashForUser：從復原資料庫取得 TPM 哈希數據時發生錯誤。 訊息： {message} -或-

GetTpmHashForUser：從復原資料庫取得 TPM 哈希數據時發生錯誤。 訊息： {message} -或-

QueryDriveRecoveryData：從資料庫取得磁碟驅動器復原數據時發生錯誤。 訊息： {message} -或-

QueryRecoveryKeyIdsForUser：從資料庫取得修復密鑰標識碼時發生錯誤。 訊息： {message} -或-

QueryVolumeUsers：從資料庫取得使用者資訊時發生錯誤。

標識碼 100 疑難解答

每當與 MBAM 復原資料庫通訊時發生例外狀況時，就會記錄此訊息。 請閱讀追蹤中包含的資訊，以取得例外狀況的特定詳細數據。

事件標識碼 101

來源：Microsoft-Windows-MBAM-Web/Admin

事件符號：AdminServiceComplianceDbError

標識碼 101 訊息

GetRecoveryKey：將稽核事件記錄到合規性資料庫時發生錯誤。 訊息： {message} -或-

GetRecoveryKeyIds：將稽核事件記錄到合規性資料庫時發生錯誤。 訊息： {message} -或-

GetTpmHashForUser：將稽核事件記錄到合規性資料庫時發生錯誤。 訊息： {message} -或-

QueryRecoveryKeyIdsForUser：將稽核事件記錄到合規性資料庫時發生錯誤。 訊息： {message} -或-

QueryDriveRecoveryData：將稽核事件記錄到合規性資料庫時發生錯誤。 訊息： {message}

標識碼 101 疑難解答

每當通訊 MBAM 合規性資料庫時發生例外狀況時，就會記錄此訊息。 請閱讀追蹤中包含的資訊，以取得例外狀況的特定詳細數據。

事件標識碼 102

來源：Microsoft-Windows-MBAM-Web/Admin

事件符號：AgentServiceRecoveryDbError

標識碼 102 疑難解答

此訊息表示 MBAM 代理程式服務嘗試與復原資料庫通訊時的例外狀況。 請閱讀事件中包含的訊息，以取得例外狀況的特定資訊。

事件標識碼 103

來源：Microsoft-Windows-MBAM-Web/Admin

事件符號：AgentServiceError

標識碼 103 訊息

無法偵測用戶端電腦帳戶或數據遷移用戶帳戶。 - 或者 -

呼叫端身分識別的帳戶驗證失敗。

標識碼 103 疑難解答

每當呼叫 PostKeyRecoveryInfoMBAM 代理程式服務上的 、 IsRecoveryKeyResetRequired、 CommitRecoveryKeyRest或 GetTpmHash Web 方法時，它會擷取呼叫端內容以取得呼叫端認證。 如果呼叫端內容為 Null 或空白，MBAM 代理程式服務會記錄「無法偵測用戶端電腦帳戶或數據遷移用戶帳戶」。

如果 Web 方法預期呼叫端為電腦帳戶，且呼叫端不是電腦帳戶，或 Web 方法預期呼叫端為使用者帳戶，且呼叫端不是用戶帳戶，且呼叫端不是使用者帳戶，且呼叫端不是使用者帳戶或數據遷移群組帳戶的成員，則會記錄「呼叫者身分識別的帳戶驗證失敗」訊息。

事件標識碼 104

來源：Microsoft-Windows-MBAM-Web/Admin

事件符號：StatusServiceComplianceDbConfigError

標識碼 104 訊息

「登錄中的合規性資料庫連接字串是空的。」

標識碼 104 疑難解答

每當合規性資料庫連接字串無效時，就會記錄此訊息。

確認下列登入機碼的值： HKLM\Software\Microsoft\MBAM Server\Web\ComplianceDBConnectionString

事件標識碼 105

來源：Microsoft-Windows-MBAM-Web/Admin

事件符號：StatusServiceComplianceDbError

標識碼 105 疑難解答

此錯誤表示 MBAM 網站/Web 服務無法連線到 MBAMCompliance 資料庫。

事件標識碼 106

來源：Microsoft-Windows-MBAM-Web/Admin

事件符號：HelpdeskError

標識碼 106 訊息

對 URL {url} 的要求造成內部錯誤。 - 或者 -

取得執行內容資訊時發生錯誤。 無法確認註冊 SPN) (服務主體名稱。 - 或者 -

確認註冊SPN (服務主體名稱) 時發生錯誤。

標識碼 106 疑難解答

指出 Helpdesk 應用程式引發未處理的例外狀況。 若要尋找特定例外狀況，請檢閱 MBAM 管理作業通道中的記錄專案。 - 或者 -

在初始的 Helpdesk 網站載入作業期間，會執行 SPN 檢查。 為了驗證SPN，Helpdesk需要執行帳戶資訊、IIS 月臺名稱，以及對應至 Helpdesk 網站的 ApplicationVirtualPath。 當其中一或多個SPN無效或遺失時，就會記錄此錯誤訊息。 - 或者 -

此訊息表示執行 SPN 驗證時擲回安全性例外狀況。 請參閱事件詳細數據一節中包含的例外狀況。

事件標識碼 107

來源：Microsoft-Windows-MBAM-Web/Admin

事件符號：SelfServicePortalError

標識碼 107 訊息

取得使用者的修復金鑰時發生錯誤。 EventDetails：{ExceptionMessage} -或-

取得執行內容資訊時發生錯誤。 無法確認註冊 SPN) (服務主體名稱。 EventDetails： User： {username Identity} Application：{SiteName\ApplicationVirtualPath} -or-

確認註冊SPN (服務主體名稱) 時發生錯誤。 EventDetails：{ExceptionMessage}

標識碼 107 疑難解答

指出在要求擷取修復密鑰時，擲回非預期的例外狀況。 請參閱事件詳細數據一節中包含的例外狀況訊息。 如果在 MBAM 服務臺上啟用追蹤，請參閱追蹤數據以取得詳細的例外狀況訊息。 - 或者 -

在初始載入作業期間，Self-Service 入口網站 (SSP) 會擷取與 Self-Service 網站對應的執行帳戶資訊、IIS Sitename 和 ApplicationVirtualPath，以驗證 SPN。 當其中一或多個SPN無效時，就會記錄此錯誤訊息。 - 或者 -

此訊息表示執行 SPN 驗證時擲回安全性例外狀況。 請參閱事件詳細數據一節中包含的例外狀況。

事件標識碼 108

來源：Microsoft-Windows-MBAM-Web/Admin

事件符號：DomainControllerError

標識碼 108 訊息

解析域名 {DomainName}時發生錯誤，發生記憶體配置失敗。 - 或者 -

無法叫用 DsGetDcName 方法。 EventDetails：{ExceptionMessage}

標識碼 108 疑難解答

若要解析功能變數名稱，MBAM 會使用 DsGetDcName Windows API。 此 API 傳回 ERROR_NOT_ENOUGH_MEMORY時會記錄此訊息，這表示記憶體配置失敗。 - 或者 -

此訊息表示 DsGetDcName 裝載系統上無法使用 API 方法。

事件標識碼 109

來源：Microsoft-Windows-MBAM-Web/Admin

事件符號：WebAppRecoveryDbError

標識碼 109 訊息

讀取復原資料庫的組態時發生錯誤。 未設定復原資料庫的連接字串。 訊息： {message}

DoesUserHaveMatchingRecoveryKey：取得使用者的修復密鑰標識碼時發生錯誤。 訊息： {message}

QueryDriveRecoveryData：取得磁碟驅動器復原數據時發生錯誤。 訊息： {message}

QueryRecoveryKeyIdsForUser：取得使用者的修復密鑰標識碼時發生錯誤。 訊息： {message}

從復原資料庫取得 TPM 密碼哈希時發生錯誤。 EventDetails： {ExceptionMessage}

標識碼 109 疑難解答

此訊息表示 位於的復原資料庫連接字串信息 HKLM\Software\Microsoft\MBAM Server\Web\RecoveryDBConnectionString 無效。 確認指定的登錄機碼值。

事件標識碼 110

來源：Microsoft-Windows-MBAM-Web/Admin

事件符號：WebAppComplianceDbError

標識碼 110 訊息

讀取合規性資料庫的組態時發生錯誤。 未設定合規性資料庫的連接字串。 - 或者 -

GetRecoveryKeyForCurrentUser：將稽核事件記錄到合規性資料庫時發生錯誤。 訊息： {message} -或-

QueryRecoveryKeyIdsForUser：將稽核事件記錄到合規性資料庫時發生錯誤。 訊息： {message} -或-

QueryRecoveryKeyIdsForUser：將稽核事件記錄到合規性資料庫時發生錯誤。 訊息： {message}

標識碼 110 疑難解答

此訊息表示 位於的合規性資料庫連接字串信息 HKLM\Software\Microsoft\MBAM Server\Web\ComplianceDBConnectionString 無效。 確認對應至此登錄機碼的值。

事件標識碼 111

來源：Microsoft-Windows-MBAM-Web/Admin

事件符號：WebAppDbError

標識碼 111 疑難解答

這些錯誤表示下列兩個條件之一：

  • MBAM 網站/Web 服務無法連線到 MBAMCompliance 或 MBAMRecovery 資料庫。
  • 應用程式集區帳戶 (MBAM 網站/Web 服務執行帳戶) 無法在 MBAMCompliance OR MBAMRecovery 資料庫上執行 GetVersion 預存程式。

事件中包含的訊息會提供例外狀況的更多詳細數據。

事件標識碼 112

來源：Microsoft-Windows-MBAM-Web/Admin

事件符號：WebAppError

標識碼 112 訊息

確認註冊SPN (服務主體名稱) 時發生錯誤。 EventDetails：{ExceptionMessage}

標識碼 112 疑難解答

若要執行 SPN 驗證，MBAM 會查詢 Active Directory 以擷取對應至執行帳戶的 SPN 清單。 MBAM 也會查詢 ApplicationHost.config 以取得 MBAM 網站系結。 此錯誤訊息表示 MBAM 無法與 Active Directory 通訊，或無法載入 ApplicationHost.config 檔案。

確認應用程式集區帳戶 (執行帳戶) 具有查詢 AD 或檔案的 ApplicationHost.config 許可權。 也請確認檔案中的網站系結 ApplicationHost.config 專案。

事件標識碼 200

來源：Microsoft-Windows-MBAM-Web/Operational

事件符號：HelpDeskInformation

標識碼 200 訊息

系統管理網站應用程式已成功找到並連線到支援的復原資料庫版本。 - 或者 -

系統管理網站應用程式已成功找到並連線到支援的合規性資料庫版本。

標識碼 200 疑難解答

表示從 MBAM 技術服務人員網站成功連線到復原/合規性資料庫。

事件標識碼 201

來源：Microsoft-Windows-MBAM-Web/Operational

事件符號：SelfServicePortalInformation

標識碼 201 訊息

Self-Service 入口網站應用程式已成功找到並連線到支援的復原資料庫版本。 - 或者 -

Self-Service 入口網站應用程式已成功找到並連線到支援的合規性資料庫版本。

標識碼 201 疑難解答

表示從 MBAM Self-Service 入口網站成功連線到復原/合規性資料庫。

事件標識碼 202

來源：Microsoft-Windows-MBAM-Web/Operational

事件符號：WebAppInformation

標識碼 202 訊息

應用程式已正確註冊其SPN。

標識碼 202 疑難解答

指出 MBAM 技術服務台網站所需的 SPN 已針對執行中的帳戶正確註冊。

用戶端事件記錄檔