サーバーイベントログ

Configuration Manager (現在のブランチ) に適用

Windows イベントビューアーを使用して、Configuration Manager の次の BitLocker 管理サーバーコンポーネントのイベントログを表示します。

管理ポイントの回復サービス
セルフサービスポータル
管理および監視 Web サイト

これらのコンポーネントの 1 つ以上をホストしているサーバーで、イベントビューアーを開きます。次に、[ アプリケーションとサービスのログ]、[ Microsoft]、[ Windows] に移動し、[ MBAM-Web] を展開します。既定では、管理イベントログと操作イベントログがあります。

次のセクションでは、BitLocker 管理サーバーコンポーネントで発生する可能性があるイベント ID のメッセージとトラブルシューティング情報について説明します。

管理者

1: WebAppSpnError

アプリケーション: {SiteName}{VirtualDirectory} に次のサービスプリンシパル名 (SPN) がありません。{ListOfSpns} アカウントに必要な SPN を登録します: {ExecutionAccount}。

統合 Windows 認証を正常に実行するには、必要な SPN が配置されている必要があります。このメッセージは、アプリケーションに必要な SPN が正しく構成されていないことを示します。このイベントに含まれる詳細は、より多くの情報を提供するはずです。

100: AdminServiceRecoveryDbError

考えられるエラーメッセージ:

GetMachineUsers: データベースからユーザー情報を取得中にエラーが発生しました。
GetRecoveryKey: データベースから回復キーを取得しているときにエラーが発生しました。
GetRecoveryKey: データベースからユーザー情報を取得中にエラーが発生しました。
GetRecoveryKeyIds: データベースから回復キー ID を取得しているときにエラーが発生しました。
GetTpmHashForUser: 回復データベースから TPM ハッシュデータを取得中にエラーが発生しました。
GetTpmHashForUser: 回復データベースから TPM ハッシュデータを取得中にエラーが発生しました。
QueryDriveRecoveryData: データベースからドライブ回復データを取得しているときにエラーが発生しました。
QueryRecoveryKeyIdsForUser: データベースから回復キー ID を取得しているときにエラーが発生しました。
QueryVolumeUsers: データベースからユーザー情報を取得しているときにエラーが発生しました。

このメッセージは、回復データベースとの通信中に例外が発生するたびにログに記録されます。トレースに含まれる情報を読み取り、例外に関する具体的な詳細を取得します。

101: AdminServiceComplianceDbError

考えられるエラーメッセージ:

GetRecoveryKey: 監査イベントをコンプライアンスデータベースに記録しているときにエラーが発生しました。
GetRecoveryKeyIds: 監査イベントをコンプライアンスデータベースに記録しているときにエラーが発生しました。
GetTpmHashForUser: 監査イベントをコンプライアンスデータベースに記録しているときにエラーが発生しました。
QueryRecoveryKeyIdsForUser: 監査イベントをコンプライアンスデータベースに記録しているときにエラーが発生しました。
QueryDriveRecoveryData: 監査イベントをコンプライアンスデータベースに記録しているときにエラーが発生しました。

このメッセージは、コンプライアンスデータベースとの通信中に例外が発生するたびにログに記録されます。トレースに含まれる情報を読み取り、例外に関する具体的な詳細を取得します。

102: AgentServiceRecoveryDbError

このメッセージは、サービスが回復データベースと通信しようとしたときに例外が発生していることを示します。イベントに含まれるメッセージを読んで、例外に関する特定の情報を取得します。

MBAM アプリプールアカウントに、回復データベースに接続するために必要なアクセス許可があることを確認します。

103: AgentServiceError

考えられるエラーメッセージ:

クライアントコンピューターアカウントまたはデータ移行ユーザーアカウントを検出できません。

PostKeyRecoveryInfo、IsRecoveryKeyResetRequired、CommitRecoveryKeyRest、または GetTpmHash Web メソッドへの呼び出しが行われるたびに、呼び出し元コンテキストが取得され、呼び出し元の資格情報を取得します。呼び出し元コンテキストが null または空の場合、サービスはこのメッセージをログに記録します。
発信者 ID のアカウント検証に失敗しました。

Web メソッドが呼び出し元をコンピューターアカウントだと想定していて、実際はコンピューターアカウントでない場合、このメッセージがログに記録されます。また、Web メソッドが呼び出し元をユーザーアカウントであると想定しており、ユーザーアカウントまたはデータ移行グループアカウントのメンバーではない場合にも発生する可能性があります。

104: StatusServiceComplianceDbConfigError

レジストリ内のコンプライアンスデータベース接続文字列が空です。

このメッセージは、コンプライアンス DB 接続文字列が無効な場合にログに記録されます。レジストリキー HKLM\Software\Microsoft\MBAM Server\Web\ComplianceDBConnectionStringで値を確認します。

105: StatusServiceComplianceDbError

このエラーは、Web サイトまたは Web サービスがコンプライアンスデータベースに接続できなかったことを示します。 IIS アプリプールアカウントがデータベースに接続できることを確認します。

106: HelpdeskError

既知のエラーと考えられる原因:

URL への要求により内部エラーが発生しました。

管理と監視 Web サイト (ヘルプデスク) のアプリケーションで、ハンドルされていない例外が発生しました。管理イベントログのログエントリを確認して、特定の例外を見つけます。
実行コンテキスト情報を取得中にエラーが発生しました。サービスプリンシパル名 (SPN) の登録を確認できません。

最初のヘルプデスク Web サイト読み込み操作中に、SPN を確認します。 SPN を確認するには、ヘルプデスク Web サイトに対応するアカウント情報、IIS サイト名、および ApplicationVirtualPath が必要です。これらの属性の 1 つ以上が無効または見つからない場合は、このエラーメッセージがログに記録されます。
サービスプリンシパル名 (SPN) 登録の確認中にエラーが発生しました。

このメッセージは、SPN を検証するときにセキュリティ例外がスローされたことを示します。イベントの詳細に含まれる例外を参照してください。

107: SelfServicePortalError

既知のエラーと考えられる原因:

ユーザーの回復キーの取得中にエラーが発生しました

回復キーを取得する要求が行われたときに、予期しない例外がスローされたことを示します。イベントの詳細の例外メッセージを参照してください。ヘルプデスクアプリでトレースが有効になっている場合は、トレースデータを参照して詳細な例外メッセージを取得します。
実行コンテキスト情報を取得中にエラーが発生しました。サービスプリンシパル名 (SPN) の登録を確認できない

初期読み込み操作中に、セルフサービスポータルは、アカウント情報、IIS サイト名、およびセルフサービス Web サイトの ApplicationVirtualPath を取得して SPN を確認します。このエラーメッセージは、これらの属性の 1 つ以上が無効な場合にログに記録されます。
サービスプリンシパル名 (SPN) 登録の確認中にエラーが発生しました。 EventDetails:{ExceptionMessage}

このメッセージは、SPN の検証中にセキュリティ例外がスローされたことを示します。イベントの詳細に含まれる例外を参照してください。

108: DomainControllerError

既知のエラーと考えられる原因:

ドメイン名 {DomainName} の解決中にエラーが発生し、メモリ割り当てエラーが発生しました。

ドメイン名を解決するには、 DsGetDcName Windows API を呼び出します。このメッセージは、この API によってメモリ割り当てエラーを示す ERROR_NOT_ENOUGH_MEMORY が返されたときにログに記録されます。
DsGetDcName メソッドを呼び出せませんでした

このメッセージは、ホストで DsGetDcName API が利用できないことを示します。

109: WebAppRecoveryDbError

既知のエラーと考えられる原因:

回復データベースの構成を読み取るときにエラーが発生しました。回復データベースへの接続文字列が構成されていません。

このメッセージは、HKLM\Software\Microsoft\MBAM Server\Web\RecoveryDBConnectionString のリカバリデータベース接続文字列情報が無効であることを示します。指定されたレジストリキーの値を確認します。

次のいずれかのメッセージが表示された場合は、IIS サーバーのアプリプール資格情報が回復データベースに接続できるかどうかを確認します。

DoesUserHaveMatchingRecoveryKey: ユーザーの回復キー ID の取得中にエラーが発生しました。
QueryDriveRecoveryData: ドライブ回復データの取得中にエラーが発生しました。
QueryRecoveryKeyIdsForUser: ユーザーの回復キー ID の取得中にエラーが発生しました。
回復データベースから TPM パスワードハッシュを取得しているときにエラーが発生しました。

110: WebAppComplianceDbError

既知のエラーと考えられる原因:

コンプライアンスデータベースの構成を読み取るときにエラーが発生しました。コンプライアンスデータベースへの接続文字列が構成されていません。

このメッセージは、HKLM\Software\Microsoft\MBAM Server\Web\ComplianceDBConnectionString のコンプライアンスデータベース接続文字列情報が無効であることを示します。このレジストリキーの値を確認します。

次のいずれかのメッセージが表示された場合は、IIS サーバーからのアプリプールの資格情報がコンプライアンスデータベースに接続できるかどうかを確認します。

GetRecoveryKeyForCurrentUser: 監査イベントをコンプライアンスデータベースに記録しているときにエラーが発生しました。
QueryRecoveryKeyIdsForUser: 監査イベントをコンプライアンスデータベースに記録しているときにエラーが発生しました。
QueryRecoveryKeyIdsForUser: 監査イベントをコンプライアンスデータベースに記録しているときにエラーが発生しました。

111: WebAppDbError

これらのエラーは、次の 2 つの条件のいずれかを示しています

MBAM Web サイト/Web サービスでコンプライアンスまたは回復データベースに接続できなかった
MBAM Web サイト/Web サービス実行アカウント (アプリプールアカウント) は、コンプライアンスまたは回復データベースで GetVersion ストアドプロシージャを実行できませんでした

イベントに含まれるメッセージには、例外に関する詳細情報が記載されています。

アプリケーションプールアカウントがコンプライアンスデータベースまたは回復データベースに接続できることを確認します。 GetVersion ストアドプロシージャを実行するアクセス許可があることを確認します。

112: WebAppError

サービスプリンシパル名 (SPN) 登録の確認中にエラーが発生しました。

SPN を確認するために、Active Directory にクエリを実行して、SPN マップされた実行アカウントのリストを取得します。また、 ApplicationHost.config をクエリして Web サイトのバインドを取得します。このエラーメッセージは、Active Directory と通信できなかったか、 ApplicationHost.config ファイルを読み込めなかったことを示します。

アプリプールアカウントに、Active Directory または ApplicationHost.config ファイルのクエリを実行するアクセス許可があることを確認します。 ApplicationHost.config ファイル内のサイトバインドエントリも確認します。

運用中

4: PerformanceCounterError

パフォーマンスカウンターの取得中にエラーが発生しました。

トレースメッセージには実際の例外メッセージが含まれていますが、その一部を以下に示します。

ArgumentNullException: この例外は、要求されたパフォーマンスカウンターのカテゴリ、カウンター、またはインスタンスが無効な場合にスローされます。
System.InvalidOperationException: categoryName は空の文字列 ("") です。 counterName は空の文字列 ("") です。
要求された読み取り/書き込みアクセス許可設定がこのカウンターに対して無効です。
指定されたカテゴリは存在しません (readOnly が true の場合)。
指定されたカテゴリは .NET Framework カスタムカテゴリではありません (readOnly が false の場合)。
指定されたカテゴリはマルチインスタンスとしてマークされ、インスタンス名を使用してパフォーマンスカウンターを作成する必要があります。
instanceName が 127 文字より長い。
categoryName と counterName が別の言語にローカライズされました。
System.ComponentModel.Win32Exception: システム API にアクセスしているときにエラーが発生しました。
System.UnauthorizedAccessException: 管理者特権なしで実行中のコードがパフォーマンスカウンターの読み取りを試行しました。

イベント内のメッセージには、例外に関する詳細情報が記載されています。

System.UnauthorizedAccessExceptionでは、アプリプールアカウントにパフォーマンスカウンター API へのアクセス許可が付与されていることを確認します。

200: HelpDeskInformation

管理 Web サイトアプリケーションは、サポートされているバージョンの回復/コンプライアンスデータベースが正常に検出され、接続されました。

ヘルプデスク Web サイトから回復またはコンプライアンスデータベースに正常に接続されたことを示します。

201: SelfServicePortalInformation

セルフサービスポータルアプリケーションが正常に検出され、サポートされているバージョンの回復/コンプライアンスデータベースに接続されました。

セルフサービスポータルから回復またはコンプライアンスデータベースに正常に接続されたことを示します。

202: WebAppInformation

アプリケーションの SPN が正しく登録されている。

ヘルプデスク Web サイトに必要な SPN が実行中のアカウントに対して正しく登録されていることを示します。

フィードバック

このページはお役に立ちましたか?

Last updated on 2026-08-19

サーバー イベント ログ

管理者

1: WebAppSpnError

100: AdminServiceRecoveryDbError

101: AdminServiceComplianceDbError

102: AgentServiceRecoveryDbError

103: AgentServiceError

104: StatusServiceComplianceDbConfigError

105: StatusServiceComplianceDbError

106: HelpdeskError

107: SelfServicePortalError

108: DomainControllerError

109: WebAppRecoveryDbError

110: WebAppComplianceDbError

111: WebAppDbError

112: WebAppError

運用中

4: PerformanceCounterError

200: HelpDeskInformation

201: SelfServicePortalInformation

202: WebAppInformation

関連項目

フィードバック

その他のリソース

サーバーイベントログ