U ovom ćemo postu istražiti uzrok i također pružiti rješenje za problem događaja 1098: Pogreška: 0xCAA5001C Operacija brokera tokena nije uspjela^{(Event 1098: Error: 0xCAA5001C Token broker operation failed)} u sustavu Windows 10^{(Windows 10)} . Možda ćete naići na ovaj problem kada se prijavite na računalo sa sustavom Windows 10^{(Windows 10)} i pokušate pristupiti Windows Store for Business . Međutim, provjera autentičnosti Azure Active Directory ( AAD ) ne uspijeva. ^(AAD)i Događaj 1098 prijavljen je u Microsoft - Windows - AAD /Operational log.

ID događaja 1098^{(ID 1098)} : Pogreška 0xCAA5001C, operacija posrednika tokena^(Token) nije uspjela

Ovaj se problem javlja ako nedostaju dopuštenja ili atributi vlasništva^{(missing permissions or ownership attributes)} na jednom ili oba sljedeća ključa registra :^(Registry)

HKEY_CURRENT_USER\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppModel\SystemAppData\ Microsoft.AAD.BrokerPlugin_cw5n1h2txyewy\PSR

HKEY_USERS\S-1-5-21-299502267-1950408961-849522115-1818\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion \AppModel\SystemAppData\Microsoft.AAD.BrokerPlugin_cw5n1h2txyewy\PSR

Uskladite SID prijavljen za korisnika u događaju ID 1098 sa stazom pod HKEY_USERS . U ovom slučaju, to je-

S-1-5-21-299502267-1950408961-849522115-1818

Da biste riješili ovaj problem, učinite sljedeće:

1. Ako je potrebno , preuzmite vlasništvo nad ključem^{(Take ownership of the key)} (vlasnik = SUSTAV).

2. Popravite dopuštenja za ove ključeve registra prikazane gore tako što ćete omogućiti nasljeđivanje (popravak jednog bi trebao popraviti obje osim ako se više korisnika ne prijavi na isti uređaj). Pogledajte sliku ispod:

Ako vidite dopuštenja ~\PSR registra^(Registry) pod HKEY_USERS\ { SID }, polje Naslijeđeno od^{(Inherited from)}  prikazuje nasljeđivanje s puta HKEY_USERS\ { SID }.

Ako ovo ne riješi problem, razmislite o pokretanju Process Monitora^{(Process Monitor)} dok izvodite metodu provjere autentičnosti kako biste potražili PRISTUP ODBIJEN^{(ACCESS DENIED)} u drugim područjima registra^(Registry) ili datotečnog sustava koji bi mogli uzrokovati neuspjeh provjere autentičnosti.

Ovaj problem može utjecati na Windows Store for Business, kao i na Enterprise State Roaming.^{(This issue may affect the Windows Store for Business as well as Enterprise State Roaming.)}

Event ID 1098: Error 0xCAA5001C, Token broker operation failed

In this post, wе will explore the cause and also provide the solution to the issue of Event 1098: Error: 0xCAA5001C Token broker operation failed in Windows 10. You might experience this issue when you log on to a Windows 10-based computer and you try to access Windows Store for Business. However, the Azure Active Directory (AAD) authentication fails. and Event 1098 is logged in the Microsoft-Windows-AAD/Operational log.

Event ID 1098: Error 0xCAA5001C, Token broker operation failed

This issue occurs if there are missing permissions or ownership attributes on one or both of the following Registry keys:

HKEY_CURRENT_USER\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppModel\SystemAppData\ Microsoft.AAD.BrokerPlugin_cw5n1h2txyewy\PSR

HKEY_USERS\S-1-5-21-299502267-1950408961-849522115-1818\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion \AppModel\SystemAppData\Microsoft.AAD.BrokerPlugin_cw5n1h2txyewy\PSR

Match the SID reported for the user in event ID 1098 to the path under HKEY_USERS. In this case, it is-

S-1-5-21-299502267-1950408961-849522115-1818

To resolve this issue, do the following:

1. Take ownership of the key if necessary (Owner = SYSTEM).

2. Fix the permissions on these registry keys shown above by enabling inheritance (fixing one should fix both unless multiple users log on to the same device). See the image below:

If you view the permissions of the ~\PSR Registry key under HKEY_USERS\{SID}, the Inherited from field shows inheritance from the HKEY_USERS\{SID} path.

If this does not resolve the issue, consider running Process Monitor while performing the authentication method to look for ACCESS DENIED in other areas of the Registry or file system that could be causing the authentication failure.

This issue may affect the Windows Store for Business as well as Enterprise State Roaming.

Related posts

• Pogreška ID-a događaja 158 - Dodjela identičnih GUID-ova diska u sustavu Windows 10

• Popravi pogrešku ID-a događaja 7031 ili 7034 kada se korisnik odjavi s računala sa sustavom Windows 10

• Kako popraviti pogrešku ESENT ID događaja 642 u sustavu Windows 11/10

• Popravite ID događaja Upravitelja kontrole usluge 7001 u sustavu Windows 11/10

• ID događaja 307 i 304 s kodom pogreške 0x801c001d na Windows 11/10

• Paket popravaka nije mogao biti registriran u sustavu Windows 11/10

• MBR2GPT nije uspio omogućiti privilegije sigurnosnog kopiranja/vraćanja na Windows 10

• Usluga ne pokreće pogrešku s ID-om događaja 7000, 7009, 7011

• SFC nije uspio popraviti i DISM pokazuje pogrešku 0x800f081f u sustavu Windows 10

• Popravi pogrešku instalacije nadogradnje sustava Windows 10 0x8007042B - 0x2000D

• Ups! Nismo uspjeli spremiti onu - aplikaciju Windows Photos

• Popravi pogrešku u trgovini Microsoft Store 0x87AF0001

• Kako popraviti pogrešku Event ID 455 ESENT u sustavu Windows 11/10

• Popravite šifru pogreške 30038-28 prilikom ažuriranja Officea

• Ispravite pogrešku prijave u Microsoft Store 0x801901f4 u sustavu Windows 11/10

• Popravite ID događaja 14 i 17 - neuspjeh TPM naredbe u sustavu Windows 10

• Popravak ShellExecuteEx nije uspio; pogreška koda 8235 na Windows10

• Popravite pogrešku aplikacije 0xc0150004 u sustavu Windows 11/10

• Ovo računalo nije moguće nadograditi na Windows 10 zbog Parity Storage Spaces

• Popravite pogrešku Logitech Setpoint Runtime u sustavu Windows 10