So beheben Sie den Fehler „Ungültiges Cap 320 (0x140)“ in 5 einfachen Schritten

ERROR_INVALID_CAP ist ein entwicklungsbezogener Fehler, der häufig von der Meldung begleitet wird, dass die von Active Directory erhaltene zentrale Zugriffsrichtlinie ( CAP ) ungültig ist, und zwar mit dem Code 320 (0x140). In diesem Artikel werden wir die Details dieses Fehlers und seine Behebung untersuchen.

Wie kann ich ERROR_INVALID_CAP beheben?

1. Überprüfen Sie die zentralen Zugriffsrichtlinien im Active Directory

1. Greifen Sie auf das Active Directory-Verwaltungscenter zu .
2. Wählen Sie im Menü „Extras“ die Option „ Active Directory-Verwaltungscenter“ aus .
   

   

3. Fahren Sie mit „Dynamische Zugriffskontrolle“ fort und wählen Sie dann „Zentrale Zugriffsrichtlinien“ aus .
   

   

4. Überprüfen Sie, ob die CAPs richtig definiert und den richtigen Regeln zugeordnet sind.
5. Beheben Sie fehlende oder falsche Richtlinien nach Bedarf.

2. Initiieren Sie ein Gruppenrichtlinien-Update oder überprüfen Sie die Verzeichnisreplikation

1. Drücken Sie die Windows Taste + S und geben Sie cmd ein . Wählen Sie Als Administrator ausführen .
   

   

2. Führen Sie den Befehl aus, gpupdate /forceum die Gruppenrichtlinie zu aktualisieren.
   

   

3. Um zu überprüfen, ob Replikationsprobleme vorliegen, führen Sie Folgendes aus: repadmin /replsummary.
4. Wenn Probleme entdeckt werden, müssen Sie diese manuell beheben.

3. Entfernen Sie die zentrale Zugriffsrichtlinie aus der Ressource

1. Klicken Sie mit der rechten Maustaste auf die problematische Datei oder den problematischen Ordner.
2. Gehen Sie zu „Eigenschaften“, navigieren Sie zur Registerkarte „Sicherheit“ und klicken Sie auf „Erweitert“ .
3. Eliminieren Sie unter Central Policy Staging den zugewiesenen CAP.

Dieser Schritt sollte unternommen werden, wenn die CAP nicht benötigt wird oder Komplikationen verursacht.

4. Deaktivieren Sie die dynamische Zugriffskontrolle

1. Starten Sie die Gruppenrichtlinien-Verwaltungskonsole .
2. Navigieren Sie zu „Computerkonfiguration“, wählen Sie „Richtlinien“ und anschließend „Administrative Vorlagen“ aus .
   

   

3. Gehen Sie von dort zu „System“ und wählen Sie „KDC“.
4. Deaktivieren Sie alle Richtlinien im Zusammenhang mit der dynamischen Zugriffskontrolle oder der Kerberos-Clientunterstützung für Ansprüche, zusammengesetzte Authentifizierung und Kerberos-Panzerung .

5. Überprüfen Sie die Ereignisanzeige

1. Drücken Sie Windows die Taste + X und wählen Sie Ereignisanzeige .
   

   

2. Gehen Sie zu den Windows-Protokollen und klicken Sie dann auf Sicherheits- oder Systemprotokoll .
   

   

3. Suchen Sie nach Fehlern im Zusammenhang mit zentralen Zugriffsrichtlinien oder Active Directory .
4. Nutzen Sie die gesammelten Informationen, um die Probleme weiter zu untersuchen.

Der Umgang mit ERROR_INVALID_CAP kann eine Herausforderung sein, aber die meisten Benutzer werden wahrscheinlich nicht damit konfrontiert, es sei denn, sie sind Entwickler. Denken Sie daran, dass es andere damit verbundene Probleme gibt, wie z. B. Error_Invalid_Token oder Error_Invalid_Name.