本主题旨在帮助你开始了解 Microsoft BitLocker Administration and Monitoring (MBAM) 的故障排除方案。
事件 ID：401
- 事件符号：ConfiguratorUnexpectedError
- 消息：
意外的配置器错误。
此事件表示在 MBAM 配置器任务期间发生了终止错误。 该消息将包含有关错误的更多详细信息。 检查事件日志中的其他条目以进一步诊断 MBAM 安装程序。 已知错误包括以下内容：
- 无法检索或验证用户选择的证书
- 无法分析报表 URL
- 无法为用户打开事件日志
事件 ID：500
- 事件符号：WebProviderUnexpectedError
- 消息：
Web 应用程序提供程序意外错误。
此事件表示在 IIS 中启用和配置 MBAM 网站或 Web 服务时出错。 已知错误包括以下内容：
- 无法找到 IIS WWW 根文件夹
- 由于文件格式错误或缺少设置，无法访问 Web.config 中的 IIS 配置
- 无法创建或删除 Web 应用
- IIS 访问冲突
如果 MBAM 无法访问 Active Directory 以验证用户帐户，也会记录此事件。 验证是否已安装并正确配置了 IIS，以及 IIS 服务是否正在运行。 验证是否已通过所有 MBAM 软件先决条件检查。 验证用户是否具有在 IIS 实例上创建 Web 应用的正确权限。 验证用户是否有权读取 Active Directory 中的用户帐户对象。
事件 ID：501
- 事件符号：WebProviderError
- 消息：
Web 应用程序提供程序意外错误。
此事件表示在 IIS 中启用、禁用或配置 MBAM 网站或 Web 服务时出错。 已知错误包括以下内容：
- 无法从 IIS 读取基本或 WSHttp 绑定信息
- IIS 配置文件缺少标识部分或缺少标识部分中的 DNS 条目
- 无法打开
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\InetStp注册表子项 - 无法从
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\InetStp注册表子项中读取 PathWWWRoot 值 - 用户尝试使用为 MBAM 保留的名称指定虚拟目录名称
验证是否已安装并正确配置了 IIS。 验证 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\InetStp:PathWWWRoot 注册表子项是否存在且可访问。 验证 IIS 中的绑定信息是否未损坏。
事件 ID：600
- 事件符号：SetupUnexpectedError
- 消息：
意外的设置错误。
此事件表示启用、禁用或配置 MBAM 功能时发生了终止错误。 已知错误包括以下内容：
- 出错后无法回滚任务
- 无法从注册表中读取
- 无法在文件系统中创建或删除文件夹
- 无法读取 Microsoft SQL Server 版本信息
- 无法在 SQL Server 中注册 VSS 编写器
此事件条目将包含有关特定错误的详细信息。 验证是否已通过所有 MBAM 软件先决条件检查。 验证 MBAM 注册表路径。 如果存在，请验证 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MBAM Server 注册表子项及其所有子项是否可读。 验证是否可以从运行 MBAM 安装程序的服务器访问 Active Directory。 验证运行 MBAM 安装程序的用户是否在 Active Directory 中具有读取权限。
事件 ID：601
- 事件符号：SetupError
- 消息：
设置错误。
此事件条目表示启用、禁用或配置 MBAM 功能时发生了终止错误。 已知错误包括以下内容：
- 无法在 IIS 中读取 MBAM 配置
- IIS 配置中的“appSettings”部分损坏，或设置错误
- 无法验证主机名
- 无法读取 SQL Server 版本信息
- 无法在 SQL Server 中注册 VSS 编写器
此事件条目将包含有关特定错误的详细信息。 验证是否已安装并正确配置了 IIS。 验证是否已通过所有 MBAM 软件先决条件检查。 若要成功注册 VSS 编写器，请验证是否安装了受支持的 SQL Server 版本，并且运行 MBAM 安装程序的用户可以访问该实例。
事件 ID：607
- 事件符号：SetupParameterValidationFailureWithError
- 消息：
尝试验证启用服务器功能所需的指定参数时遇到错误。
此事件表示尝试验证启用服务器功能所需的指定参数时遇到错误。
MBAM 运行时可能发生的事件的常见问题和解决方案
事件 ID： 104
- 事件符号：StatusServiceComplianceDbConfigError
- 消息：
注册表中的合规性数据库连接字符串为空。
只要合规性数据库连接字符串无效，便会记录此事件。 验证注册表子项中的 HKEY_LOCAL_MACHINE\Software\Microsoft\MBAM Server\Web\ComplianceDBConnectionString 值。
事件 ID：106
-
事件符号：HelpdeskError
-
收到以下错误消息之一：
对 URL {url} 的请求导致内部错误。 - > 获取执行上下文信息时出错。 无法验证服务主体名称（SPN）注册。 - > 验证服务主体名称（SPN）注册时出错。
使用以下信息来解决此问题：
- 此事件条目表示在支持人员应用程序中引发了未经处理的异常。 查看 MBAM 管理员操作通道中的日志条目以查找特定异常。
- 在初始支持人员网站加载操作期间，将运行 SPN 检查。 若要验证 SPN，支持人员需要执行帐户信息、IIS 站点名称以及与支持人员网站对应的 ApplicationVirtualPath 值。 如果其中一个或多个项无效或缺失，则会记录此错误条目。
- 此条目表示在运行 SPN 验证时引发了安全异常。
事件 ID：107
-
事件符号：SelfServicePortalError
-
收到以下错误消息之一：
在为用户获取恢复密钥时出错。 EventDetails：{ExceptionMessage} - > 获取执行上下文信息时出错。 无法验证服务主体名称（SPN）注册。 EventDetails： User： {username Identity} Application：{SiteName\ApplicationVirtualPath} - > 验证服务主体名称（SPN）注册时出错。 EventDetails：{ExceptionMessage}
使用以下信息来解决此问题：
- 此事件表示在请求检索恢复密钥时引发了意外异常。 请参阅事件详细信息部分中包含的异常消息。 如果在 MBAM 支持人员上启用了跟踪，请参阅跟踪数据以获取详细的异常消息。
- 在初始加载操作期间，自助服务门户 (SSP) 检索执行帐户信息、IIS 站点名称和与自助服务网站对应的 ApplicationVirtualPath 值以验证 SPN。 如果其中一个或多个项无效，则会记录此事件条目。
- 此消息表示在运行 SPN 验证时引发了安全异常。 请参阅事件详细信息部分中包含的异常。
事件 ID：108
-
事件符号：DomainControllerError
-
收到以下错误消息之一：
解析域名 {DomainName} 时出错，出现内存分配失败。 - > 无法调用 DsGetDcName 方法。 EventDetails：{ExceptionMessage}
使用以下信息来解决此问题：
- 为了解析域名，MBAM 利用了“DsGetDcName”Windows API。 当“DsGetDcName”返回“ERROR_NOT_ENOUGH_MEMORY”以指示内存分配失败时，将记录此条目。
- 此消息表示托管系统上的
DsGetDcNameAPI 方法不可用。
事件 ID：4
- 事件符号：PerformanceCounterError
- 消息：
检索性能计数器时出错。
事件条目中包含的消息将提供有关所引发异常的更多详细信息。 如果引发了 System.UnauthorizedAccessException，请验证 MBAM 执行帐户（应用池）是否有权访问性能计数器 API。
MBAM 服务器的更新
若要确定 MBAM 服务器端组件的当前版本，请找到以下注册表项：
- MBAM 2.5
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MBAM Server``HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MBAM Server\Version - 若要确定 MBAM 代理的当前版本，请找到以下注册表项：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MBAM - 可以直接转到文件系统来检查代理服务文件的属性。 默认情况下，该文件位于以下位置：C：\Program Files\Microsoft\MDOP MBAM
更新现有 MBAM 环境的 MBAM 服务器的步骤：
- 部署 MBAM 服务器功能。 为此，请打开 MBAM 服务器配置工具，然后选择“删除功能”。
- 从控制面板的“程序和功能”项中删除 MDOP MBAM。
- 安装 MBAM 2.5 SP1 RTM 服务器组件。
- 安装最新的 MBAM 2.5 Service Pack 1 (SP1) 修补程序汇总。
- 使用 MBAM 服务器配置器配置 MBAM 功能。
参考
-
在独立配置中部署 MBAM 2.5：
-
在独立配置中将 Microsoft BitLocker Administration and Monitoring (MBAM) 2.5 升级到 MBAM 2.5 Service Pack 1 (SP1)。
-
MBAM 2.x 安装故障排除