エラー VPN 87 によりポスト スクリプトが失敗する
Symptom
- PanGPS に表示される次のエラー メッセージ.log。
(T5288) 08/11/20 09:21:44:714 デバッグ(176): cmd C ":\Program" ファイル\パロアルトネットワーク GlobalProtect \\VPNLogonScriptLauncher.exeをユーザーとしてセッション1で実行します。
(T5288) 08/11/20 09:21:44:721 エラー( 270): WTSQueryUserToken が失敗しました。 エラー: 5
(T5288) 08/11/20 09:21:44:722 エラー( 311): RunProcessIntoDifferentSession: トークン情報を設定できませんでした。 エラー: 1314
(T5288) 08/11/20 09:21:44:748 エラー( 370): CreateProcessAsUser は値エラーで失敗しました: 2
(T5288) 08/11/20 09:21:44:748 エラー(3338): プロセス 0 を開けませんでした。 エラー 87
(T5288) 08/11/20 09:21:44:749 エラー(3390): コマンドの起動に失敗しました。 エラー 1008。 コマンド C :\プログラム ファイル\パロアルト ネットワーク\ GlobalProtect \VPNLogonScriptLauncher\ユーザーとして.exe タイムアウト 0.
(T5288) 08/11/20 09:21:44:749 デバッグ(3393): 実行コマンドに対して結果が偽です C :\プログラム ファイル\パロアルト ネットワーク GlobalProtect \\VPNLogonScriptLauncher.exe ユーザーとして、タイムアウト 0
Environment
- GlobalProtectここに記載されている既存のインフラストラクチャ:GlobalProtect管理者ガイド
- 後の VPN スクリプトは、ここで説明したように実行するように構成されています: スクリプト展開オプション
Cause
- このエラーの根本的な原因は、通常、スクリプト内で構成された無効なパラメータが原因です。 これには、スペルミス、不適切な構文、ファイルの場所など、何かが含まれる可能性があります。
Resolution
- スクリプトが正しく実行されることを確認するには、正しいスペル、構文、およびファイルの場所に関する一般的なエラーが含まれていないことを確認する構成を確認します。
- 構成中に最もよくある間違いは、スクリプトの先頭にスペースを追加することです。
- この例では、ユーザーはスクリプト ファイル コマンドをC:\Program Files\パロ アルト ネットワーク GlobalProtect \\VPNLogonScriptLauncher.exe引用符を使用せずにテキストを折り返すように構成しました。
- 以下に示すように、この結果、PanGP サービスが情報を正しく解析しません。
(T5288) 08/11/20 09:21:44:714 デバッグ(3308): フルパスは C ":\Program"
(T5288) 08/11/20 09:21:44:714 デバッグ(3313): フルコマンドは C ":\プログラム" ファイル\パロアルトネットワーク GlobalProtect \\VPNLogonScriptLauncher.exe
- コマンドレジストリ値内に C ":\Program Files\Palo Alto Networks\ GlobalProtect \VPNLogonScriptLauncher.exe"などの引用符を使用してコマンドをラップすると、PanGP サービスがコマンドを不適切に解析し、コマンドが正常に完了するのを防ぐことができます。
Additional Information
インフラストラクチャの構成に関する詳細については GlobalProtect 、以下のドキュメントを
参照GlobalProtectしてください。