Hoe u de fout Ongeldige Cap 320 (0x140) in 5 eenvoudige stappen kunt oplossen

ERROR_INVALID_CAP is een ontwikkelingsgerelateerde fout die vaak gepaard gaat met het bericht dat het Central Access Policy (CAP) dat is verkregen van Active Directory ongeldig is, met name met de code 320 (0x140). In dit artikel gaan we dieper in op de details van deze fout en hoe u deze kunt oplossen .

Hoe kan ik ERROR_INVALID_CAP oplossen?

1. Controleer het centrale toegangsbeleid in Active Directory

1. Ga naar het Active Directory-beheercentrum .
2. Kies Active Directory-beheercentrum in het menu Extra .
   

   

3. Ga naar Dynamische toegangscontrole en selecteer vervolgens Centraal toegangsbeleid .
   

   

4. Controleer of de CAP’s correct zijn gedefinieerd en aan de juiste regels zijn gekoppeld.
5. Corrigeer indien nodig ontbrekende of onjuiste beleidsregels.

2. Start een groepsbeleidsupdate of controleer de directoryreplicatie

1. Druk op de Windows toets + S en typ cmd . Kies Uitvoeren als administrator .
   

   

2. Voer de opdracht uit gpupdate /forceom het groepsbeleid te vernieuwen.
   

   

3. Om te controleren of er replicatieproblemen zijn, voert u het volgende uit: repadmin /replsummary.
4. Als er problemen worden ontdekt, moet u deze handmatig oplossen.

3. Verwijder het centrale toegangsbeleid van de resource

1. Klik met de rechtermuisknop op het problematische bestand of de problematische map.
2. Ga naar Eigenschappen, navigeer vervolgens naar het tabblad Beveiliging en klik op Geavanceerd .
3. Verwijder de toegewezen CAP onder Centrale beleidsfasering .

Deze stap moet worden genomen als de CAP niet nodig is of als deze complicaties veroorzaakt.

4. Dynamische toegangscontrole uitschakelen

1. Start de Groepsbeleidbeheerconsole .
2. Ga naar Computerconfiguratie, selecteer Beleid en vervolgens Beheersjablonen .
   

   

3. Ga daar naar Systeem en kies KDC.
4. Schakel alle beleidsregels uit die betrekking hebben op Dynamische toegangscontrole of Kerberos-clientondersteuning voor claims, samengestelde authenticatie en Kerberos-pantsering .

5. Bekijk de gebeurtenisviewer

1. Druk op Windows de toets + X en selecteer Logboeken .
   

   

2. Ga naar Windows-logboeken en klik vervolgens op Beveiliging of Systeemlogboek .
   

   

3. Zoek naar fouten die betrekking hebben op het centrale toegangsbeleid of Active Directory .
4. Gebruik de verzamelde informatie om de problemen verder te onderzoeken.

Omgaan met ERROR_INVALID_CAP kan een uitdaging zijn, maar de meeste gebruikers komen het niet tegen, tenzij ze ontwikkelaars zijn. Houd er rekening mee dat er andere gerelateerde problemen zijn die u kunt tegenkomen, zoals Error_Invalid_Token of Error_Invalid_Name.