У овом посту ћемо истражити узрок и такође пружити решење за проблем догађаја 1098: Грешка: Операција брокера токена 0кЦАА5001Ц није успела^{(Event 1098: Error: 0xCAA5001C Token broker operation failed)} у оперативном систему Виндовс 10^{(Windows 10)} . Можда ћете наићи на овај проблем када се пријавите на рачунар са оперативним системом Виндовс 10^{(Windows 10)} и покушате да приступите Виндовс Сторе^{(Windows Store)} фор Бусинесс^(Business) . Међутим, Азуре Ацтиве Дирецтори^{(Azure Active Directory)} ( ААД^(AAD) ) аутентификација не успева. и догађај 1098 је евидентиран у Мицрософт - ^(Microsoft-)Виндовс^(Windows) - ААД^(AAD) /Оператионал лог.

ИД догађаја 1098^{(ID 1098)} : Грешка 0кЦАА5001Ц, операција брокера токена^(Token) није успела

Овај проблем се јавља ако недостају дозволе или атрибути власништва^{(missing permissions or ownership attributes)} на једном или оба следећа кључа регистратора :^(Registry)

HKEY_CURRENT_USER\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppModel\SystemAppData\ Microsoft.AAD.BrokerPlugin_cw5n1h2txyewy\PSR

HKEY_USERS\S-1-5-21-299502267-1950408961-849522115-1818\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion \AppModel\SystemAppData\Microsoft.AAD.BrokerPlugin_cw5n1h2txyewy\PSR

Ускладите СИД^(SID) пријављен за корисника у догађају ИД 1098^{(ID 1098)} са путањом под ХКЕИ_УСЕРС^(HKEY_USERS) . У овом случају, то је-

S-1-5-21-299502267-1950408961-849522115-1818

Да бисте решили овај проблем, урадите следеће:

1. Преузми власништво над кључем^{(Take ownership of the key)} ако је потребно (Власник = СИСТЕМ).

2. Поправите дозволе за ове кључеве регистратора приказане изнад тако што ћете омогућити наслеђивање (поправка једног би требало да поправи обе осим ако се више корисника не пријави на исти уређај). Погледајте слику испод:

Ако видите дозволе ~\PSR регистратора^(Registry) под HKEY_USERS\ { СИД^(SID) }, поље Наслеђено од^{(Inherited from)}  приказује наслеђе са HKEY_USERS\ { СИД^(SID) }.

Ако ово не реши проблем, размислите о покретању Процесс Монитор^{(Process Monitor)} -а док изводите метод провере аутентичности да бисте потражили ПРИСТУП ОДБИЈЕН^{(ACCESS DENIED)} у другим областима регистра^(Registry) или система датотека које би могле да изазову неуспех аутентификације.

Овај проблем може утицати на Виндовс Сторе фор Бусинесс, као и на Ентерприсе Стате Роаминг.^{(This issue may affect the Windows Store for Business as well as Enterprise State Roaming.)}

Event ID 1098: Error 0xCAA5001C, Token broker operation failed

In this post, we will explore the cause and also рrovide the solution to the iѕsue оf Event 1098: Error: 0xCAA5001C Token broker operation failed in Windows 10. You might experience this issue when you log on to a Windows 10-based computer and you try to access Windows Store for Business. However, the Azure Active Directory (AAD) authentication fails. and Event 1098 is logged in the Microsoft-Windows-AAD/Operational log.

Event ID 1098: Error 0xCAA5001C, Token broker operation failed

This issue occurs if there are missing permissions or ownership attributes on one or both of the following Registry keys:

HKEY_CURRENT_USER\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppModel\SystemAppData\ Microsoft.AAD.BrokerPlugin_cw5n1h2txyewy\PSR

HKEY_USERS\S-1-5-21-299502267-1950408961-849522115-1818\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion \AppModel\SystemAppData\Microsoft.AAD.BrokerPlugin_cw5n1h2txyewy\PSR

Match the SID reported for the user in event ID 1098 to the path under HKEY_USERS. In this case, it is-

S-1-5-21-299502267-1950408961-849522115-1818

To resolve this issue, do the following:

1. Take ownership of the key if necessary (Owner = SYSTEM).

2. Fix the permissions on these registry keys shown above by enabling inheritance (fixing one should fix both unless multiple users log on to the same device). See the image below:

If you view the permissions of the ~\PSR Registry key under HKEY_USERS\{SID}, the Inherited from field shows inheritance from the HKEY_USERS\{SID} path.

If this does not resolve the issue, consider running Process Monitor while performing the authentication method to look for ACCESS DENIED in other areas of the Registry or file system that could be causing the authentication failure.

This issue may affect the Windows Store for Business as well as Enterprise State Roaming.

Related posts

• Грешка ИД-а догађаја 158 – Додела идентичних ГУИД-ова диска у оперативном систему Виндовс 10

• Поправи грешку ИД догађаја 7031 или 7034 када се корисник одјави са Виндовс 10 рачунара

• Како да поправите грешку ЕСЕНТ ИД догађаја 642 у оперативном систему Виндовс 11/10

• Поправите ИД догађаја менаџера контроле услуга 7001 на Виндовс 11/10

• ИД догађаја 307 и 304 са кодом грешке 0к801ц001д на Виндовс 11/10

• Поправи Архива је или у непознатом формату или је оштећена грешка

• Фик СхеллЕкецутеЕк није успео; грешка кода 8235 на Виндовс10

• Грешка 2738, није могуће приступити времену извођења ВБСцрипт-а за прилагођену радњу

• Сервис не покреће грешку са ИД-ом догађаја 7000, 7009, 7011

• Упс! Нисмо могли да сачувамо то - апликацију Виндовс фотографије

• Поправи грешку инсталације надоградње на Виндовс 10 0к8007042Б - 0к2000Д

• Грешка услуге играња 0к80073Д26, 0к8007139Ф или 0к00000001

• Поправи грешку Мицрософт продавнице 0к87АФ0001

• Пакет поправки није могао да се региструје на Виндовс 11/10

• ИД догађаја 219 када је уређај прикључен; Учитавање управљачког програма ВУДФРД није успело

• Овај рачунар не може да се надогради на Виндовс 10 због Парити Стораге Спацес

• Како да поправите грешку ДЦОМ Евент ИД 10016 на Виндовс 10

• Инсталација није успела да направи нову грешку системске партиције у оперативном систему Виндовс 10

• Апликација не може да пронађе скенер - ВИА_ЕРРОР_ОФФЛИНЕ, 0к80210005

• Поправите грешку учитавања апликације 5:0000065434 на Виндовс 10