令牌代理操作失败0xCAA5001C错误 - Windows Client

本文有助于解决在基于 Windows 10 的计算机上访问适用于企业的 Microsoft Store时发生的0xCAA5001C错误。

适用于： Windows 10 版本 1903、Windows 10 版本 1809、Windows 10 版本 1709原始 KB 数： 3196528

现象

登录到基于 Windows 10 的计算机后，尝试访问适用于企业的 Microsoft Store。 但是，Microsoft Entra 身份验证失败，并且某些事件记录在 Microsoft-Windows-AAD/Operational 日志中。

除了适用于企业的 Microsoft Store，此问题还可能会影响企业状态漫游。

原因

如果以下一个或两个注册表项上缺少权限或所有权属性，则会出现此问题：

• HKEY_CURRENT_USER\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppModel\SystemAppData\ Microsoft.AAD.BrokerPlugin_cw5n1h2txyewy\PSR
• HKEY_USERS\S-1-5-21-299502267-1950408961-849522115-1818\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion \AppModel\SystemAppData\Microsoft.AAD.BrokerPlugin_cw5n1h2txyewy\PSR

注意

将事件 ID 1098 中为用户报告的 SID 与HKEY_USERS下的路径匹配。 在此示例中，它是 S-1-5-21-299502267-1950408961-849522115-1818。

解决方法

若要解决此问题，请执行以下步骤：

1. 如有必要，请获取密钥的所有权（所有者 = SYSTEM）。
2. 通过启用继承来修复这些注册表项的权限（修复两者应修复，除非多个用户登录到同一设备）：
   • HKEY_CURRENT_USER\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppModel\SystemAppData\ Microsoft.AAD.BrokerPlugin_cw5n1h2txyewy\PSR
   • HKEY_USERS\S-1-5-21-299502267-1950408961-849522115-1818\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion \AppModel\SystemAppData\Microsoft.AAD.BrokerPlugin_cw5n1h2txyewy\PSR

注意

如果在 HKEY_USERS{SID} 下查看 ~\PSR 注册表项的权限，则 “继承自 ”字段显示来自 HKEY_USERS{SID} 路径的继承。

如果未解决此问题，请考虑在执行身份验证方法时运行 进程监视器 ，以便在注册表或文件系统的其他区域中查找 ACCESS DENIED，从而导致身份验证失败。 如果发现任何内容，请将其添加到本文。