V tomto príspevku preskúmame príčinu a tiež poskytneme riešenie problému udalosti 1098: Chyba: Operácia sprostredkovateľa tokenov 0xCAA5001C zlyhala^{(Event 1098: Error: 0xCAA5001C Token broker operation failed)} v systéme Windows 10^{(Windows 10)} . Tento problém sa môže vyskytnúť, keď sa prihlásite do počítača so systémom Windows 10^{(Windows 10)} a pokúsite sa získať prístup k Windows Store for Business . Overenie Azure Active Directory^{(Azure Active Directory)} ( AAD ) však zlyhá. a Udalosť 1098 je zaznamenaná v denníku Microsoft - Windows - AAD /Operational.

ID udalosti 1098^{(ID 1098)} : Chyba 0xCAA5001C, operácia sprostredkovateľa tokenov^(Token) zlyhala

Tento problém sa vyskytuje, ak chýbajú povolenia alebo atribúty vlastníctva^{(missing permissions or ownership attributes)} na jednom alebo oboch z nasledujúcich kľúčov databázy Registry :^(Registry)

HKEY_CURRENT_USER\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppModel\SystemAppData\ Microsoft.AAD.BrokerPlugin_cw5n1h2txyewy\PSR

HKEY_USERS\S-1-5-21-299502267-1950408961-849522115-1818\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion \AppModel\SystemAppData\Microsoft.AAD.BrokerPlugin_cw5n1h2txyewy\PSR

Porovnajte SID nahlásené pre používateľa v udalosti ID 1098 s cestou pod HKEY_USERS . V tomto prípade je to -

S-1-5-21-299502267-1950408961-849522115-1818

Ak chcete vyriešiť tento problém, postupujte takto:

1. V prípade potreby prevezmite vlastníctvo kľúča^{(Take ownership of the key)} (vlastník = SYSTÉM).

2. Opravte povolenia pre tieto kľúče databázy Registry zobrazené vyššie povolením dedenia (oprava jedného by mala opraviť oboje, pokiaľ sa na to isté zariadenie neprihlásia viacerí používatelia). Pozrite si obrázok nižšie:

Ak zobrazíte povolenia kľúča databázy ~PSR pod HKEY_USERS ^(Registry)~\PSR HKEY_USERS\ } ,^(SID) pole Zdedené z^{(Inherited from)}  zobrazuje dedičnosť z cesty HKEY_USERS\ { SID }.

Ak sa tým problém nevyrieši, zvážte spustenie nástroja Process Monitor počas vykonávania metódy autentifikácie, aby ste v iných oblastiach databázy Registry alebo súborového systému ^(Registry)našli ODMIETNUTÝ PRÍSTUP^{(ACCESS DENIED)} , ktorý by mohol spôsobiť zlyhanie autentifikácie.

Tento problém môže ovplyvniť Windows Store for Business, ako aj Enterprise State Roaming.^{(This issue may affect the Windows Store for Business as well as Enterprise State Roaming.)}

Event ID 1098: Error 0xCAA5001C, Token broker operation failed

In this post, we will explоre the cause and also provide the solution to the issuе of Event 1098: Error: 0xCAA5001C Token broker operation failed in Windows 10. You might experience this issue when you log on to a Windows 10-based computer and you try to access Windows Store for Business. However, the Azure Active Directory (AAD) authentication fails. and Event 1098 is logged in the Microsoft-Windows-AAD/Operational log.

Event ID 1098: Error 0xCAA5001C, Token broker operation failed

This issue occurs if there are missing permissions or ownership attributes on one or both of the following Registry keys:

HKEY_CURRENT_USER\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppModel\SystemAppData\ Microsoft.AAD.BrokerPlugin_cw5n1h2txyewy\PSR

HKEY_USERS\S-1-5-21-299502267-1950408961-849522115-1818\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion \AppModel\SystemAppData\Microsoft.AAD.BrokerPlugin_cw5n1h2txyewy\PSR

Match the SID reported for the user in event ID 1098 to the path under HKEY_USERS. In this case, it is-

S-1-5-21-299502267-1950408961-849522115-1818

To resolve this issue, do the following:

1. Take ownership of the key if necessary (Owner = SYSTEM).

2. Fix the permissions on these registry keys shown above by enabling inheritance (fixing one should fix both unless multiple users log on to the same device). See the image below:

If you view the permissions of the ~\PSR Registry key under HKEY_USERS\{SID}, the Inherited from field shows inheritance from the HKEY_USERS\{SID} path.

If this does not resolve the issue, consider running Process Monitor while performing the authentication method to look for ACCESS DENIED in other areas of the Registry or file system that could be causing the authentication failure.

This issue may affect the Windows Store for Business as well as Enterprise State Roaming.

Related posts

• Chyba ID udalosti 158 – priradenie identických GUID disku v systéme Windows 10

• Opravte chybu ID udalosti 7031 alebo 7034, keď sa používateľ odhlási z počítača so systémom Windows 10

• Ako opraviť chybu Event ID 642 ESENT v systéme Windows 11/10

• Opravte Service Control Manager Event ID 7001 v systéme Windows 11/10

• ID udalosti 307 a 304 s kódom chyby 0x801c001d v systéme Windows 11/10

• Chyba hernej služby 0x80073D26, 0x8007139F alebo 0x00000001

• Opravte chybu načítania aplikácie 5:0000065434 v systéme Windows 10

• Opravte kód chyby 30038-28 pri aktualizácii balíka Office

• Oprava chyby Nepodarilo sa načítať steamui.dll v systéme Windows 11/10

• Inštalačnému programu sa nepodarilo vytvoriť novú chybu systémového oddielu v systéme Windows 10

• Na útržok sa v systéme Windows 10 zobrazilo chybové hlásenie o zlých údajoch

• Ovládač zistil internú chybu ovládača na DeviceVBoxNetLwf

• Opravte chybu inštalácie aktualizácie systému Windows 10 0x8007042B - 0x2000D

• Aplikácia nemôže nájsť skener - WIA_ERROR_OFFLINE, 0x80210005

• Súbor install.wim je pre cieľový súborový systém príliš veľký

• MBR2GPT nedokázal povoliť zálohovanie/obnovenie oprávnení v systéme Windows 10

• Opravte chybu aplikácie 0xc0150004 v systéme Windows 11/10

• Oprava chyby 0xC00D3E8E, vlastnosť je v systéme Windows 11/10 len na čítanie

• Balík opráv nebolo možné zaregistrovať v systéme Windows 11/10

• Nainštalujte Realtek HD Audio Driver Failure, Error OxC0000374 na Windows 10