이 게시물에서는 이벤트 1098:오류:0xCAA5001C 토큰 브로커 작업 실패 문제의 원인을 살펴보고 솔루션을 제공합니다. Windows 10에서. Windows 10 기반 컴퓨터에 로그온하고 비즈니스용 Windows 스토어에 액세스하려고 할 때 이 문제가 발생할 수 있습니다. 그러나 AAD(Azure Active Directory) 인증은 실패합니다. 이벤트 1098은 Microsoft-Windows-AAD/Operational 로그에 기록됩니다.
이벤트 ID 1098:오류 0xCAA5001C, 토큰 브로커 작업 실패
이 문제는 누락된 권한 또는 소유권 속성이 있는 경우에 발생합니다. 다음 레지스트리 키 중 하나 또는 둘 모두에서:
HKEY_CURRENT_USER\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppModel\SystemAppData\ Microsoft.AAD.BrokerPlugin_cw5n1h2txyewy\PSR
HKEY_USERS\S-1-5-21-299502267-1950408961-849522115-1818\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion \AppModel\SystemAppData\Microsoft.AAD.BrokerPlugin_cw5n1h2txyewy\PSR>
이벤트 ID 1098에서 사용자에 대해 보고된 SID를 HKEY_USERS 아래의 경로와 일치시킵니다. 이 경우, 그것은-
S-1-5-21-299502267-1950408961-849522115-1818
이 문제를 해결하려면 다음을 수행하십시오.
1. 필요한 경우 키 소유권을 가져옵니다(Owner =SYSTEM).
2. 상속을 활성화하여 위에 표시된 레지스트리 키에 대한 권한을 수정합니다(여러 사용자가 동일한 장치에 로그온하지 않는 한 하나를 수정하면 둘 다 수정해야 함). 아래 이미지 참조:
~\PSR의 권한을 보면 HKEY_USERS\{SID} 아래의 레지스트리 키, 상속 필드는 HKEY_USERS\{SID} 경로에서 상속을 보여줍니다.
이렇게 해도 문제가 해결되지 않으면 인증 실패의 원인이 될 수 있는 레지스트리 또는 파일 시스템의 다른 영역에서 ACCESS DENIED를 찾기 위해 인증 방법을 수행하는 동안 Process Monitor를 실행하는 것이 좋습니다.
이 문제는 기업용 Windows Store 및 Enterprise State Roaming에 영향을 미칠 수 있습니다.