¿Qué significa el código de error de Windows 15084 (ERROR_EC_CRED_NOT_FOUND)?

ERROR_EC_CRED_NOT_FOUND

Qué significa ERROR_EC_CRED_NOT_FOUND

ERROR_EC_CRED_NOT_FOUND significa que una suscripción hace referencia a credenciales que Windows Event Collector no puede recuperar de su almacén. En las suscripciones iniciadas por el recopilador puede haber credenciales específicas para un origen y una credencial compartida para otros orígenes. El código describe una asociación almacenada ausente; no demuestra por sí solo que un servidor remoto haya rechazado una contraseña válida.

Qué comprobar

• Inspeccione la suscripción con wecutil gs <subscription-id> /f:XML y determine si es iniciada por el recopilador y qué origen concreto está afectado.
• Compare la lista de orígenes con el modelo de autenticación previsto. Una suscripción iniciada por el origen utiliza la configuración del cliente y no necesita una credencial guardada por cada equipo en WEC.
• Si se cambió, recreó o migró la suscripción, vuelva a establecer la credencial mediante los mecanismos soportados en lugar de copiar secretos o archivos internos del almacén.
• Use wecutil gr <subscription-id> para distinguir un fallo local de recuperación de credenciales de un error posterior de autenticación remota.

Recuperación

Corrija únicamente la asociación afectada y compruebe de nuevo el estado del origen. Si el problema apareció después de restaurar una configuración en otro equipo, tenga en cuenta que el material protegido localmente puede no ser reutilizable fuera del host en el que fue creado.

Referencias técnicas

• Microsoft: Wecutil
• Microsoft: autenticación en WEF
• NXLog: Windows Event Collector y WS-Management