Tässä viestissä tutkimme syytä ja tarjoamme myös ratkaisun tapahtuman 1098 ongelmaan: Virhe: 0xCAA5001C Token Broker -toiminto epäonnistui^{(Event 1098: Error: 0xCAA5001C Token broker operation failed)} Windows 10^{(Windows 10)} :ssä . Saatat kohdata tämän ongelman, kun kirjaudut sisään Windows 10 -tietokoneeseen ja yrität käyttää Windows Store for Businessia^(Business) . Azure Active Directory ( AAD ) -todennus epäonnistuu. ja Tapahtuma 1098 kirjataan Microsoft - Windows - AAD /Operational lokiin.

Tapahtumatunnus 1098^{(ID 1098)} : Virhe 0xCAA5001C, Token Broker -toiminto epäonnistui

Tämä ongelma ilmenee, jos toisessa tai molemmissa seuraavista rekisteriavaimista ^(Registry)puuttuu käyttöoikeuksia tai omistajuusmääritteitä^{(missing permissions or ownership attributes)} :

HKEY_CURRENT_USER\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppModel\SystemAppData\ Microsoft.AAD.BrokerPlugin_cw5n1h2txyewy\PSR

HKEY_USERS\S-1-5-21-299502267-1950408961-849522115-1818\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion \AppModel\SystemAppData\Microsoft.AAD.BrokerPlugin_cw5n1h2txyewy\PSR

Yhdistä tapahtumatunnuksessa 1098^{(ID 1098)} olevalle käyttäjälle ilmoitettu SID polkuun kohdassa HKEY_USERS . Tässä tapauksessa se on-

S-1-5-21-299502267-1950408961-849522115-1818

Voit ratkaista tämän ongelman seuraavasti:

1. Ota avain tarvittaessa omistukseen (Omistaja = JÄRJESTELMÄ).^{(Take ownership of the key)}

2. Korjaa näiden rekisteriavainten käyttöoikeudet yllä ottamalla käyttöön periminen (jommankumman korjaamisen pitäisi korjata molemmat, elleivät useat käyttäjät kirjaudu samaan laitteeseen). Katso alla oleva kuva:

Jos tarkastelet ~\PSR rekisteriavaimen^(Registry) käyttöoikeuksia kohdassa HKEY_USERS\ { SID }, Peritty-^{(Inherited from)}  kentässä näkyy periytyminen polusta HKEY_USERS\ { SID }.

Jos tämä ei ratkaise ongelmaa, harkitse Process Monitorin^{(Process Monitor)} suorittamista suorittaessasi todennusmenetelmää ja etsi PÄÄSY ESTETTY^{(ACCESS DENIED)} muilta rekisterin^(Registry) tai tiedostojärjestelmän alueilta, jotka voivat aiheuttaa todennusvirheen.

Tämä ongelma saattaa vaikuttaa Windows Store for Businessiin sekä Enterprise State Roamingiin.^{(This issue may affect the Windows Store for Business as well as Enterprise State Roaming.)}

Event ID 1098: Error 0xCAA5001C, Token broker operation failed

In this post, we will explore the cause and also provide the solution to the issue of Event 1098: Error: 0xCAA5001C Token broker operation failed in Windows 10. You might experience this issue when you log on to a Windows 10-based computer and you try to access Windows Store for Business. However, the Azure Active Directory (AAD) authentication fails. and Event 1098 is logged in the Microsoft-Windows-AAD/Operational log.

Event ID 1098: Error 0xCAA5001C, Token broker operation failed

This issue occurs if there are missing permissions or ownership attributes on one or both of the following Registry keys:

HKEY_CURRENT_USER\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppModel\SystemAppData\ Microsoft.AAD.BrokerPlugin_cw5n1h2txyewy\PSR

HKEY_USERS\S-1-5-21-299502267-1950408961-849522115-1818\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion \AppModel\SystemAppData\Microsoft.AAD.BrokerPlugin_cw5n1h2txyewy\PSR

Match the SID reported for the user in event ID 1098 to the path under HKEY_USERS. In this case, it is-

S-1-5-21-299502267-1950408961-849522115-1818

To resolve this issue, do the following:

1. Take ownership of the key if necessary (Owner = SYSTEM).

2. Fix the permissions on these registry keys shown above by enabling inheritance (fixing one should fix both unless multiple users log on to the same device). See the image below:

If you view the permissions of the ~\PSR Registry key under HKEY_USERS\{SID}, the Inherited from field shows inheritance from the HKEY_USERS\{SID} path.

If this does not resolve the issue, consider running Process Monitor while performing the authentication method to look for ACCESS DENIED in other areas of the Registry or file system that could be causing the authentication failure.

This issue may affect the Windows Store for Business as well as Enterprise State Roaming.

Related posts

• Tapahtumatunnus 158 -virhe - Identtiset levyn GUID-tunnukset Windows 10:ssä

• Korjaa tapahtumatunnus 7031 tai 7034 virhe, kun käyttäjä kirjautuu ulos Windows 10 -tietokoneesta

• Tapahtumatunnus 642 ESENT -virheen korjaaminen Windows 11/10:ssä

• Korjaa Service Control Manager -tapahtumatunnus 7001 Windows 11/10:ssä

• Tapahtumatunnukset 307 ja 304 virhekoodilla 0x801c001d Windows 11/10:ssä

• Tätä tietokonetta ei voi päivittää Windows 10:een pariteettitallennustilojen vuoksi

• Sovellus ei löydä skanneria - WIA_ERROR_OFFLINE, 0x80210005

• Ajuri havaitsi sisäisen ohjainvirheen DeviceVBoxNetLwf:ssä

• Windows ei voi vahvistaa digitaalista allekirjoitusta (koodi 52)

• Korjaa tapahtumatunnukset 14 ja 17 – TPM-komennon virhe Windows 10:ssä

• Korjaa Microsoft Store -virhe 0x87AF0001

• MBR2GPT ei voinut ottaa varmuuskopiointi-/palautusoikeuksia käyttöön Windows 10:ssä

• Järjestelmävirhe 6118, Tämän työryhmän palvelinluettelo ei ole saatavilla

• Palvelu ei käynnisty, jos tapahtumatunnus on 7000, 7009, 7011

• Tynkä sai virheellisen datan virheilmoituksen Windows 10:ssä

• Korjauspakettia ei voitu rekisteröidä Windows 11/10:ssä

• Korjaa Logitech Setpoint Runtime -virhe Windows 10:ssä

• Virhe 2738, VBScript-ajonaikaa ei voitu käyttää mukautettua toimintaa varten

• Korjaa Microsoft Storen kirjautumisvirhe 0x801901f4 Windows 11/10:ssä

• Käyttöjärjestelmää ei voida käynnistää järjestelmäohjainvirheiden vuoksi