В тази публикация ще проучим причината и също така ще предоставим решение на проблема със събитие 1098: Грешка: 0xCAA5001C операцията на брокера на токен не бе успешно^{(Event 1098: Error: 0xCAA5001C Token broker operation failed)} в Windows 10 . Може да изпитате този проблем, когато влезете в компютър, базиран на Windows 10 , и се опитате да получите достъп до Windows Store for Business . Въпреки това удостоверяването на Azure Active Directory ( AAD ) е неуспешно. и Събитие 1098 се регистрира в Microsoft - Windows - AAD /Operational log.

Идентификатор на събитие 1098^{(ID 1098)} : Грешка 0xCAA5001C, операцията на брокера на токени^(Token) неуспешна

Този проблем възниква, ако липсват разрешения или атрибути на собственост^{(missing permissions or ownership attributes)} върху един или и двата от следните ключа на системния регистър :^(Registry)

HKEY_CURRENT_USER\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppModel\SystemAppData\ Microsoft.AAD.BrokerPlugin_cw5n1h2txyewy\PSR

HKEY_USERS\S-1-5-21-299502267-1950408961-849522115-1818\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion \AppModel\SystemAppData\Microsoft.AAD.BrokerPlugin_cw5n1h2txyewy\PSR

Свържете SID , отчетен за потребителя в събитие ID 1098 , с пътя под HKEY_USERS . В този случай е-

S-1-5-21-299502267-1950408961-849522115-1818

За да разрешите този проблем, направете следното:

1. Поемете собствеността върху ключа,^{(Take ownership of the key)} ако е необходимо (Собственик = СИСТЕМА).

2. Коригирайте разрешенията за тези ключове на системния регистър, показани по-горе, като активирате наследяване (поправянето на едно трябва да коригира и двете, освен ако няколко потребители не влязат на едно и също устройство). Вижте изображението по-долу:

Ако прегледате разрешенията на ~\PSR системния регистър^(Registry) под HKEY_USERS\ { SID }, полето Inherited from  показва наследяване от пътя HKEY_USERS\ { SID }.

Ако това не разреши проблема, помислете за стартиране на Process Monitor^{(Process Monitor)} , докато изпълнявате метода за удостоверяване, за да потърсите ДОСТЪП ОТКАЗЕН^{(ACCESS DENIED)} в други области на системния регистър^(Registry) или файловата система, които биха могли да причинят неуспех при удостоверяване.

Този проблем може да засегне Windows Store for Business, както и Enterprise State Roaming.^{(This issue may affect the Windows Store for Business as well as Enterprise State Roaming.)}

Event ID 1098: Error 0xCAA5001C, Token broker operation failed

In this post, we will explore the cause and also prоvide the solution to the issue of Event 1098: Error: 0xCAA5001C Token broker operation failed in Windows 10. You might experience this issue when you log on to a Windows 10-based computer and you try to access Windows Store for Business. However, the Azure Active Directory (AAD) authentication fails. and Event 1098 is logged in the Microsoft-Windows-AAD/Operational log.

Event ID 1098: Error 0xCAA5001C, Token broker operation failed

This issue occurs if there are missing permissions or ownership attributes on one or both of the following Registry keys:

HKEY_CURRENT_USER\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppModel\SystemAppData\ Microsoft.AAD.BrokerPlugin_cw5n1h2txyewy\PSR

HKEY_USERS\S-1-5-21-299502267-1950408961-849522115-1818\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion \AppModel\SystemAppData\Microsoft.AAD.BrokerPlugin_cw5n1h2txyewy\PSR

Match the SID reported for the user in event ID 1098 to the path under HKEY_USERS. In this case, it is-

S-1-5-21-299502267-1950408961-849522115-1818

To resolve this issue, do the following:

1. Take ownership of the key if necessary (Owner = SYSTEM).

2. Fix the permissions on these registry keys shown above by enabling inheritance (fixing one should fix both unless multiple users log on to the same device). See the image below:

If you view the permissions of the ~\PSR Registry key under HKEY_USERS\{SID}, the Inherited from field shows inheritance from the HKEY_USERS\{SID} path.

If this does not resolve the issue, consider running Process Monitor while performing the authentication method to look for ACCESS DENIED in other areas of the Registry or file system that could be causing the authentication failure.

This issue may affect the Windows Store for Business as well as Enterprise State Roaming.

Related posts

• Грешка с идентификатор на събитие 158 - Присвояване на идентични GUID на диска в Windows 10

• Поправете грешка с идентификатор на събитие 7031 или 7034, когато потребителят излезе от компютър с Windows 10

• Как да поправите грешка ESENT на събитие ID 642 в Windows 11/10

• Поправете идентификатор на събитие на диспечера за управление на услугите 7001 в Windows 11/10

• ID на събитие 307 и 304 с код за грешка 0x801c001d на Windows 11/10

• Опа! Не можахме да запазим това - приложението Windows Photos

• Поправете неуспешна грешка в ShellExecuteEx в Windows 11/10

• Драйверът откри вътрешна грешка в драйвера на DeviceVBoxNetLwf

• Операционната система не може да се стартира поради грешки в системния драйвер

• Коригиране на ShellExecuteEx неуспешно; грешка в кода 8235 на Windows10

• Поправете грешката на Logitech Setpoint Runtime в Windows 10

• Поправете идентификатор на събитие 14 и 17 - грешка на TPM командата в Windows 10

• Приложението не може да намери скенер - WIA_ERROR_OFFLINE, 0x80210005

• Грешка 2738, не можа да се получи достъп до средата за изпълнение на VBScript за персонализирано действие

• Коригирайте грешките OOBEKEYBOARD, OOBELOCAL, OOBEREGION в Windows

• Мъничката получи съобщение за грешка при лоши данни в Windows 10

• Поправете грешка в Microsoft Store 0x87AF0001

• Как да поправите грешка на DCOM Event ID 10016 в Windows 10

• Поправете извършена интелигентна проверка, грешка при кратка DST неуспешна грешка на компютъра на HP

• Коригиране на грешка 0xC00D3E8E, Свойството се чете само на Windows 11/10