Come correggere l’errore Invalid Cap 320 (0x140) in 5 semplici passaggi

ERROR_INVALID_CAP è un errore correlato allo sviluppo che è comunemente accompagnato dal messaggio che indica che la Central Access Policy ( CAP ) ottenuta da Active Directory non è valida, in particolare con il codice 320 (0x140). In questo articolo, esploreremo i dettagli di questo errore e come risolverlo.

Come posso risolvere ERROR_INVALID_CAP?

1. Verificare i criteri di accesso centrale in Active Directory

1. Accedere al Centro amministrativo di Active Directory .
2. Dal menu Strumenti, seleziona Centro amministrativo di Active Directory .
   

   

3. Passare a Controllo dinamico degli accessi , quindi selezionare Criteri di accesso centrale .
   

   

4. Verificare che i CAP siano correttamente definiti e associati alle regole appropriate.
5. Correggere eventuali policy mancanti o errate, se necessario.

2. Avviare un aggiornamento dei criteri di gruppo o verificare la replica della directory

1. Premere il Windows tasto + S e digitare cmd . Scegliere Esegui come amministratore .
   

   

2. Eseguire il comando: gpupdate /forceper aggiornare i Criteri di gruppo.
   

   

3. Per verificare eventuali problemi di replicazione, eseguire: repadmin /replsummary.
4. Se vengono rilevati problemi, è necessario risolverli manualmente.

3. Rimuovere la politica di accesso centrale dalla risorsa

1. Fare clic con il pulsante destro del mouse sul file o sulla cartella problematica.
2. Vai su Proprietà, quindi vai alla scheda Sicurezza e fai clic su Avanzate .
3. In Central Policy Staging , eliminare il CAP assegnato.

Questo passaggio deve essere eseguito se la CAP non è necessaria o se sta causando complicazioni.

4. Disabilitare il controllo dinamico degli accessi

1. Avviare la Console Gestione Criteri di gruppo .
2. Passare a Configurazione computer, quindi selezionare Criteri e infine Modelli amministrativi .
   

   

3. Da lì, vai su Sistema e scegli KDC.
4. Disattivare tutte le policy relative al controllo dinamico degli accessi o al supporto client Kerberos per i claim, l’autenticazione composta e l’armatura Kerberos .

5. Rivedere il Visualizzatore eventi

1. Premere Windows il tasto + X e selezionare Visualizzatore eventi .
   

   

2. Vai a Registri di Windows e poi clicca su Sicurezza o Registro di sistema .
   

   

3. Cercare errori pertinenti ai criteri di accesso centrale o ad Active Directory .
4. Utilizzare le informazioni raccolte per indagare ulteriormente i problemi.

Gestire ERROR_INVALID_CAP può essere impegnativo, ma la maggior parte degli utenti potrebbe non incontrarlo a meno che non siano sviluppatori. Tieni presente che ci sono altri problemi correlati che potresti incontrare, come Error_Invalid_Token o Error_Invalid_Name.