無効なキャップ 320 (0x140) エラーを解決する 5 つの簡単な手順

ステップ1:集中アクセスポリシーを検証する

まず、Active Directory で中央アクセス ポリシーが正しく定義されていることを確認します。

1. Active Directory 管理センターを開きます。
2. ダイナミック アクセス制御に移動し、集約型アクセス ポリシーを見つけます。
3. CAP が正確に定義され、適切なルールにリンクされていることを確認します。
4. ポリシー内の不正確な点や漏れがあれば修正します。

ステップ2:グループポリシーを更新するか、ディレクトリレプリケーションを確認する

グループ ポリシーの更新を実行するか、レプリケーションの問題がないか検査します。

1. Windows +を押して S 検索を開き、「cmd」と入力して、「管理者として実行」を選択します。
2. gpupdate /force グループ ポリシーを更新するには、次のコマンドを実行します。
3. レプリケーションの問題を確認するには、次を実行します repadmin /replsummary 。
4. 問題が明らかである場合は、手動でさらにトラブルシューティングを行う必要があります。

ステップ3:リソースから集中アクセスポリシーを削除する

不要な場合は、特定のリソースから集中アクセス ポリシーを削除できます。

1. 問題のあるファイルまたはフォルダーを右クリックし、[プロパティ] を選択します。
2. [セキュリティ]タブに移動し、[詳細設定]をクリックします。
3. 「Central Policy Staging」で、必要に応じて CAP を削除します。

集中アクセス ポリシーによって問題が発生している場合は、このアクションを実行する必要があります。

ステップ4:ダイナミックアクセス制御を無効にする

ダイナミック アクセス制御に起因する問題を解決するには:

1. グループ ポリシー管理コンソールを開きます。
2. [コンピューターの構成] > [ポリシー] > [管理用テンプレート]に移動します。
3. システムに進み、KDCを選択します。
4. ダイナミック アクセス制御またはKerberos クライアント サポートのポリシーを無効にします。

ステップ5:イベントビューアーを確認する

イベント ビューアーは、関連するエラーを診断するために重要です。

1. Windows +を押して X 、イベント ビューアーを選択します。
2. Windows ログに移動し、セキュリティ ログまたはシステムログを確認します。
3. 集中アクセス ポリシーまたはActive Directoryに対応するエラーを探します。
4. 詳細なトラブルシューティングのために情報を活用してください。

ERROR_INVALID_CAP エラーの原因は何ですか?

ERROR_INVALID_CAP のトラブルシューティング方法を教えてください。