クレデンシャルコールバックからエラー 0x80070002 が返されました。データベースが利用できない（イベントパーサーサービスが開始できない）

技術的な記事 ID: KB76044
最終更新: 2022/03/30

環境

McAfee ePolicy Orchestrator (ePO) 5.x

問題 1

ePO イベントパーサーサービスが開始できません。

問題 2

ePO イベントパーサーサービスの Eventparser.log に次のエラーが表示されます。

20120823173003 I #05680 EVNTPRSR Initializing Server...
20120823173003 I #05680 EVNTPRSR Database initialization: Starting.
20120823173003 I #05680 NAISIGN RSA BSAFE Crypto-C Micro Edition FIPS 140-2 Module 3.0.0.1
20120823173003 W #05680 EPODAL DAL2_CConnection::Init: Login for Domain\User failed. Building profile and retrying.
20120823173003 E #05680 EPODAL DAL2_CConnection::Init: Failed to logon the domain user Domain\User to connect to database.
20120823173003 E #05680 EPODAL DAL2_CConnection::Init: Error 0x80070002 returned from credentials callback. Database NOT available
20120823173003 E #05680 EVNTPRSR Database initialization: Failed (hr=0x80070002).
20120823173003 E #05680 EVNTPRSR Failed to initialize database layer. Cannot continue.
20120823173003 I #05680 EVNTPRSR EventParser Stopped.
20120823173003 I #05680 EVNTPRSR Cleaning up Server...

問題 3

EpoApSvr.log に次のエラーが表示されます。(ePO Application サーバーサービス):

20120823173044 I #06572 NAISIGN RSA BSAFE Crypto-C Micro Edition FIPS 140-2 Module 3.0.0.1
20120823173044 W #06572 EPODAL DAL2_CConnection::Init: Login for Domain\User failed. Building profile and retrying.
20120823173044 E #06572 PONTUTIL ローカル ePO ユーザーグループの作成に失敗しました。エージェントのプッシュが中止されました!システムエラーコード 1379
20120823173044 E #06572 EPODAL DAL2_CConnection::Init: ドメインユーザー Domain\User がログオンに失敗し、データベースに接続できませんでした。
20120823173044 E #06572 EPODAL DAL2_CConnection::Init: Error 0x80070002 returned from credentials callback. Database NOT available
20120823173044 E #06572 EPOJNI Database initialization: Failed (hr=0x80070002).
20120823173044 I #06572 RuleEngJNI Database initialization: Starting.
20120823173044 W #06572 EPODAL DAL2_CConnection::Init: Login for Domain\User failed. Building profile and retrying.
20120823173044 E #06572 PONTUTIL ローカル ePO ユーザーグループの作成に失敗しました。エージェントのプッシュが中止されました!System error code 1379
20120823173044 E #06572 EPODAL DAL2_CConnection::Init: Failed to logon the domain user Domain\User to connect to database.
20120823173044 E #06572 EPODAL DAL2_CConnection::Init: 認証情報のコールバックからエラー 0x80070002 が返されました。Database NOT available
20120823173044 E #06572 RuleEngJNI Database initialization: Failed (hr=0x80070002).
20120823173044 I #06572 DOWNLOADJNI Database initialization: Starting.
20120823173044 W #06572 EPODAL DAL2_CConnection::Init: Login for Domain\User failed. Building profile and retrying.
20120823173044 E #06572 PONTUTIL ローカル ePO ユーザーグループの作成に失敗しました。エージェントのプッシュが中止されました!System error code 1379
20120823173044 E #06572 EPODAL DAL2_CConnection::Init: Failed to logon the domain user Domain\User to connect to database.
20120823173044 E #06572 EPODAL DAL2_CConnection::Init: 認証情報のコールバックからエラー 0x80070002 が返されました。Database NOT available
20120823173044 E #06572 DOWNLOADJNI Database initialization: Failed (hr=0x80070002).
20120823173051 I #06572 RMANJNI Starting RManJNI on computer EPO
20120823173051 I #06572 RMANJNI Database initialization: Starting.
20120823173051 W #06572 EPODAL DAL2_CConnection::Init: Login for Domain\User failed. Building profile and retrying.
20120823173051 E #06572 PONTUTIL Failed to create local ePO User Group, push agent aborted! System error code 1379
20120823173051 E #06572 EPODAL DAL2_CConnection::Init: Failed to logon the domain user Domain\User to connect to database

問題 4

以下のエラーが EpoApSvr.log に表示されます（ePO アプリケーションサーバーの場合）:

20120823173027 I #05112 NAISIGN RSA BSAFE Crypto-C Micro Edition FIPS 140-2 Module 3.0.0.1
20120823173029 I #05112 NAIMSRV Initializing server...
20120823173029 I #05112 NAIMSRV Database initialization: Starting.
20120823173029 W #05112 EPODAL DAL2_CConnection::Init: Login for Domain\User failed. Building profile and retrying.
20120823173029 E #05112 PONTUTIL Failed to create local ePO User Group, push agent aborted! System error code 1379
20120823173029 E #05112 EPODAL DAL2_CConnection::Init: Failed to logon the domain user Domain\User to connect to database.
20120823173029 E #05112 EPODAL DAL2_CConnection::Init: Error 0x80070002 returned from credentials callback. Database NOT available
20120823173029 E #05112 NAIMSRV Database initialization: Failed (hr=0x80070002).
20120823173029 E #05112 NAIMSRV Initialize Data Abstraction Layer Failed.
20120823173029 E #05112 NAIMSRV Failed to check if the ePO server is running. サーバー名またはユーザーが無効です。エラーを返します。
20120823173029 E #05112 NAIMSRV Failed to check if the ePO server is running. エージェントハンドラーでは、ePO サーバーが実行されている必要はありませんが、実行中の場合は情報を交換します。
20120823173029 I #05112 NAIMSRV Shutting down server...
20120823173029 E #06408 NAIMSRV dataChannelDAO_Init: Caught SQL com error 0x80004002 Msg=No such interface supported, Desc=(null), Source=(null)
20120823173029 E #06408 NAIMSRV dataChannelDAO_Init: Caught SQL com error 0x80004002 Msg=No such interface supported, Desc=(null), Source=(null)
20120823173029 I #05112 NAIMSRV Releasing File Locks...
20120823173029 I #05112 NAIMSRV Cleaning up temp directory...
20120823173029 I #05112 NAIMSRV ePolicy Orchestrator server stopped.

問題 5

グループポリシーのローカルポリシー/監査ポリシーで監査特権の使用の失敗を有効にすると、次のように表示されます。

Event Type: Failure AuditEvent Source: Security
Event Category: Logon/Logoff

Event ID: 534
Date: 8/23/2012
Time: 5:47:42 PM
User: NT AUTHORITY\SYSTEM
Computer: EPO
Description:
Logon Failure:
Reason: The user has not been granted the requested
logon type at this machine
User Name: User
Domain: Domain
Logon Type: 2
Logon Process: Advapi
Authentication Package: Negotiate
Workstation Name: EPO
Caller User Name: EPO$
Caller Domain: Domain
Caller Logon ID: (0x0,0x3E7)
Caller Process ID: 1124
Transited Services: -
Source Network Address: -
Source Port: -

システムの変更

グループポリシーでローカルログオンを拒否するために ePO で使用される Windows ユーザーアカウントを追加しました。

原因

ePO が SQL データベースに接続するために使用する Windows ユーザーアカウントは、環境内のグループポリシーでローカルログオンを拒否するように設定されています。

解決策

次のいずれかを実行します：

代わりに SQL 認証（SA）アカウントを使用します。
1. データベース設定ページにアクセスします。
  1. Internet Explorer を起動します。
  2. https://:8443/core/config に移動します。
    
    注：デフォルトポート（8443）を使用しない場合は、設定したログインポートを代用してください。
2. use the SQL SA account (SQL SA アカウントを使用) を選択します。
3. ユーザー名フィールドを SA に変更します。
4. パスワードフィールドに新規パスワードを入力します。
5. 適用をクリックします。
グループポリシーで ローカルログオンを拒否 からユーザーを削除します。

免責事項

この記事の内容のオリジナルは英語です。英語の内容と翻訳に相違がある場合、常に英語の内容が正確です。一部の内容は Microsoft の機械翻訳による訳文となっています。

影響を受ける製品

ePolicy Orchestrator 5.10.x

言語:

この記事は、次の言語で表示可能です:

English United States
Spanish Spain
French
Italian
Japanese
Portuguese Brasileiro
Chinese Simplified

Knowledge Center

クレデンシャルコールバックからエラー 0x80070002 が返されました。データベースが利用できない（イベントパーサーサービスが開始できない）

環境

問題 1

問題 2

問題 3

問題 4

問題 5

システムの変更

原因

解決策

免責事項

影響を受ける製品

言語:

Title

Title

Knowledge Center

クレデンシャル コールバックからエラー 0x80070002 が返されました。 データベースが利用できない（イベント パーサー サービスが開始できない）

環境

問題 1

問題 2

問題 3

問題 4

問題 5

システムの変更

原因

解決策

免責事項

影響を受ける製品

言語:

地域を選択してください

Title

Title

クレデンシャルコールバックからエラー 0x80070002 が返されました。データベースが利用できない（イベントパーサーサービスが開始できない）