In dit bericht zullen we de oorzaak onderzoeken en ook de oplossing bieden voor het probleem van gebeurtenis 1098: Fout: 0xCAA5001C Token-brokerbewerking is mislukt^{(Event 1098: Error: 0xCAA5001C Token broker operation failed)} in Windows 10 . Dit probleem kan optreden wanneer u zich aanmeldt op een computer met Windows 10 en probeert toegang te krijgen tot Windows Store voor Bedrijven^(Business) . De verificatie van Azure Active Directory ( AAD ) mislukt echter. en gebeurtenis 1098 wordt vastgelegd in het Microsoft - Windows- AAD /Operationeel logboek.

Gebeurtenis - ID 1098 : Fout 0xCAA5001C, Token Broker-bewerking mislukt

Dit probleem treedt op als er machtigingen of eigendomskenmerken ontbreken^{(missing permissions or ownership attributes)} op een of beide van de volgende registersleutels^(Registry) :

HKEY_CURRENT_USER\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppModel\SystemAppData\ Microsoft.AAD.BrokerPlugin_cw5n1h2txyewy\PSR

HKEY_USERS\S-1-5-21-299502267-1950408961-849522115-1818\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion \AppModel\SystemAppData\Microsoft.AAD.BrokerPlugin_cw5n1h2txyewy\PSR

Stem de SID die is gerapporteerd voor de gebruiker in gebeurtenis - ID 1098 af op het pad onder HKEY_USERS . In dit geval is het-

S-1-5-21-299502267-1950408961-849522115-1818

Ga als volgt te werk om dit probleem op te lossen:

1. Neem^{(Take ownership of the key)} indien nodig eigenaar van de sleutel (Eigenaar = SYSTEEM).

2. Herstel de machtigingen voor deze registersleutels die hierboven zijn weergegeven door overerving in te schakelen (een fix zou beide moeten oplossen, tenzij meerdere gebruikers inloggen op hetzelfde apparaat). Zie de afbeelding hieronder:

Als u de machtigingen van de ~\PSR registersleutel^(Registry) onder HKEY_USERS\ { SID } bekijkt, toont het veld Inherited from  overerving van het HKEY_USERS\ { SID }-pad.

Als dit het probleem niet oplost, overweeg dan om Process Monitor uit te voeren tijdens het uitvoeren van de authenticatiemethode om te zoeken naar TOEGANG GEWEIGERD^{(ACCESS DENIED)} in andere delen van het register^(Registry) of bestandssysteem die de authenticatiefout zouden kunnen veroorzaken.

Dit probleem kan zowel van invloed zijn op de Windows Store voor Bedrijven als op Enterprise State Roaming.^{(This issue may affect the Windows Store for Business as well as Enterprise State Roaming.)}

Event ID 1098: Error 0xCAA5001C, Token broker operation failed

In this post, wе will explore the cause and also provide thе solution to the issue of Event 1098: Error: 0xCAA5001C Token broker operation failed in Windows 10. You might experience this issue when you log on to a Windows 10-based computer and you try to access Windows Store for Business. However, the Azure Active Directory (AAD) authentication fails. and Event 1098 is logged in the Microsoft-Windows-AAD/Operational log.

Event ID 1098: Error 0xCAA5001C, Token broker operation failed

This issue occurs if there are missing permissions or ownership attributes on one or both of the following Registry keys:

HKEY_CURRENT_USER\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppModel\SystemAppData\ Microsoft.AAD.BrokerPlugin_cw5n1h2txyewy\PSR

HKEY_USERS\S-1-5-21-299502267-1950408961-849522115-1818\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion \AppModel\SystemAppData\Microsoft.AAD.BrokerPlugin_cw5n1h2txyewy\PSR

Match the SID reported for the user in event ID 1098 to the path under HKEY_USERS. In this case, it is-

S-1-5-21-299502267-1950408961-849522115-1818

To resolve this issue, do the following:

1. Take ownership of the key if necessary (Owner = SYSTEM).

2. Fix the permissions on these registry keys shown above by enabling inheritance (fixing one should fix both unless multiple users log on to the same device). See the image below:

If you view the permissions of the ~\PSR Registry key under HKEY_USERS\{SID}, the Inherited from field shows inheritance from the HKEY_USERS\{SID} path.

If this does not resolve the issue, consider running Process Monitor while performing the authentication method to look for ACCESS DENIED in other areas of the Registry or file system that could be causing the authentication failure.

This issue may affect the Windows Store for Business as well as Enterprise State Roaming.

Related posts

• Gebeurtenis-ID 158-fout - Identieke schijf-GUID-toewijzing in Windows 10

• Fix Event ID 7031 of 7034-fout wanneer gebruiker zich afmeldt op Windows 10-computer

• Hoe Event ID 642 ESENT-fout op Windows 11/10 op te lossen?

• Fix Service Control Manager Event ID 7001 op Windows 11/10

• Gebeurtenis-ID 307 en 304 met foutcode 0x801c001d op Windows 11/10

• Gebeurtenis-ID 219 wanneer een apparaat is aangesloten; Driver WODFRD kan niet worden geladen

• Fix Microsoft Store-aanmeldingsfout 0x801901f4 op Windows 11/10

• Fout 2738, geen toegang tot VBScript-runtime voor aangepaste actie

• Fix ShellExecuteEx mislukte fout in Windows 11/10

• Gameservicefout 0x80073D26, 0x8007139F of 0x00000001

• Fix Logitech Setpoint Runtime-fout op Windows 10

• Fix Windows 10 Upgrade Installatiefout 0x8007042B - 0x2000D

• Hoe Start PXE via IPv4 in Windows 11/10 te repareren

• Hoe DCOM Event ID 10016-fout op Windows 10 op te lossen

• Systeemfout 6118, De lijst met servers voor deze werkgroep is niet beschikbaar

• Fix Bdeunlock.exe Slechte afbeelding, systeemfout of niet-reagerende fouten

• Fout 1327 Ongeldige schijf bij het installeren of verwijderen van programma's

• Windows kan de digitale handtekening niet verifiëren (code 52)

• Fix Package kon niet worden geregistreerd op Windows 11/10

• Het besturingssysteem kan niet worden opgestart vanwege fouten in het systeemstuurprogramma