W tym poście zbadamy przyczynę, a także przedstawimy rozwiązanie problemu zdarzenia 1098: Błąd: operacja brokera tokenów 0xCAA5001C nie powiodła się^{(Event 1098: Error: 0xCAA5001C Token broker operation failed)} w systemie Windows 10^{(Windows 10)} . Ten problem może wystąpić, gdy logujesz się do komputera z systemem Windows 10^{(Windows 10)} i próbujesz uzyskać dostęp do Sklepu Windows^{(Windows Store)} dla firm^(Business) . Jednak uwierzytelnianie Azure Active Directory ( AAD ) kończy się niepowodzeniem. ^(AAD)a zdarzenie 1098 jest rejestrowane w dzienniku Microsoft - Windows - AAD /Operational.

Identyfikator zdarzenia 1098^{(ID 1098)} : Błąd 0xCAA5001C, operacja brokera tokenów nie powiodła się^(Token)

Ten problem występuje, jeśli brakuje uprawnień lub atrybutów własności^{(missing permissions or ownership attributes)} w jednym lub obu z następujących kluczy rejestru :^(Registry)

HKEY_CURRENT_USER\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppModel\SystemAppData\ Microsoft.AAD.BrokerPlugin_cw5n1h2txyewy\PSR

HKEY_USERS\S-1-5-21-299502267-1950408961-849522115-1818\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion \AppModel\SystemAppData\Microsoft.AAD.BrokerPlugin_cw5n1h2txyewy\PSR

Dopasuj identyfikator SID^(SID) zgłoszony dla użytkownika w zdarzeniu o identyfikatorze 1098^{(ID 1098)} do ścieżki w kluczu HKEY_USERS^(HKEY_USERS) . W tym przypadku jest to-

S-1-5-21-299502267-1950408961-849522115-1818

Aby rozwiązać ten problem, wykonaj następujące czynności:

1. Przejmij na własność klucz^{(Take ownership of the key)} , jeśli to konieczne (Właściciel = SYSTEM).

2. Napraw uprawnienia do tych kluczy rejestru pokazanych powyżej, włączając dziedziczenie (naprawienie jednego powinno naprawić oba, chyba że wielu użytkowników loguje się do tego samego urządzenia). Zobacz obrazek poniżej:

Jeśli przeglądasz uprawnienia klucza rejestru ^(Registry)~\PSR pod kluczem HKEY_USERS\ { SID }, pole Dziedziczone z^{(Inherited from)}  pokazuje dziedziczenie ze ścieżki HKEY_USERS\ { SID }.

Jeśli to nie rozwiąże problemu, rozważ uruchomienie Monitora procesów^{(Process Monitor)} podczas wykonywania metody uwierzytelniania w celu wyszukania ODMOWY DOSTĘPU^{(ACCESS DENIED)} w innych obszarach Rejestru^(Registry) lub systemu plików, które mogą być przyczyną niepowodzenia uwierzytelniania.

Ten problem może dotyczyć Sklepu Windows dla firm, a także Enterprise State Roaming.^{(This issue may affect the Windows Store for Business as well as Enterprise State Roaming.)}

Event ID 1098: Error 0xCAA5001C, Token broker operation failed

In this post, we will explore the caυse and also prоvide the solution to the issue of Event 1098: Error: 0xCAA5001C Token broker operation failed in Windows 10. You might experience this issue when you log on to a Windows 10-based computer and you try to access Windows Store for Business. However, the Azure Active Directory (AAD) authentication fails. and Event 1098 is logged in the Microsoft-Windows-AAD/Operational log.

Event ID 1098: Error 0xCAA5001C, Token broker operation failed

This issue occurs if there are missing permissions or ownership attributes on one or both of the following Registry keys:

HKEY_CURRENT_USER\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppModel\SystemAppData\ Microsoft.AAD.BrokerPlugin_cw5n1h2txyewy\PSR

HKEY_USERS\S-1-5-21-299502267-1950408961-849522115-1818\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion \AppModel\SystemAppData\Microsoft.AAD.BrokerPlugin_cw5n1h2txyewy\PSR

Match the SID reported for the user in event ID 1098 to the path under HKEY_USERS. In this case, it is-

S-1-5-21-299502267-1950408961-849522115-1818

To resolve this issue, do the following:

1. Take ownership of the key if necessary (Owner = SYSTEM).

2. Fix the permissions on these registry keys shown above by enabling inheritance (fixing one should fix both unless multiple users log on to the same device). See the image below:

If you view the permissions of the ~\PSR Registry key under HKEY_USERS\{SID}, the Inherited from field shows inheritance from the HKEY_USERS\{SID} path.

If this does not resolve the issue, consider running Process Monitor while performing the authentication method to look for ACCESS DENIED in other areas of the Registry or file system that could be causing the authentication failure.

This issue may affect the Windows Store for Business as well as Enterprise State Roaming.

Related posts

• Błąd identyfikatora zdarzenia 158 — identyczne przypisanie identyfikatorów GUID dysków w systemie Windows 10

• Napraw błąd identyfikatora zdarzenia 7031 lub 7034, gdy użytkownik wylogowuje się z komputera z systemem Windows 10

• Jak naprawić błąd Event ID 642 ESENT w systemie Windows 11/10?

• Napraw identyfikator zdarzenia Menedżera kontroli usług 7001 w systemie Windows 11/10

• Identyfikator zdarzenia 307 i 304 z kodem błędu 0x801c001d w systemie Windows 11/10

• Napraw błąd Logitech Setpoint Runtime w systemie Windows 10

• Napraw nieudany błąd ShellExecuteEx w systemie Windows 11/10

• Jak naprawić błąd identyfikatora zdarzenia DCOM 10016 w systemie Windows 10?

• Napraw pomyślny test Smart Check, błąd krótkiego czasu letniego nie powiódł się na komputerze HP

• Ta funkcja wymaga nośnika wymiennego — błąd resetowania hasła

• Błąd usługi gier 0x80073D26, 0x8007139F lub 0x00000001

• Napraw kod błędu 30038-28 podczas aktualizacji pakietu Office

• Napraw błędy OOBEKEYBOARD, OOBELOCAL, OOBEREGION w systemie Windows

• System Windows nie może zweryfikować podpisu cyfrowego (kod 52)

• Instalator nie mógł utworzyć nowego błędu partycji systemowej w systemie Windows 10

• Ups! Nie mogliśmy tego zapisać — aplikacja Zdjęcia w systemie Windows

• Identyfikator zdarzenia 219, gdy urządzenie jest podłączone; Nie udało się załadować sterownika WUDFRD

• MBR2GPT nie mógł włączyć uprawnień do tworzenia kopii zapasowych/przywracania w systemie Windows 10

• Napraw ShellExecuteEx nie powiodło się; błąd kodu 8235 w systemie Windows10

• Sterownik wykrył wewnętrzny błąd sterownika na DeviceVBoxNetLwf