Ibm mq runmqsc AMQ8157:在Windows 7 x64版本上的MQ版本8.0.0.5上出现安全错误

目前，我遇到了一个问题，即在尝试运行MQSC（队列管理器名称）时，我遇到了一个错误AMQ8157:Security error。我有办法解决这个问题吗

我正在Windows 7 x64 Edition上运行IBM MQ 8.0.0.5版

AMQ8157在命令提示符中显示为

AMQ8157:安全错误。

但是，这是错误日志中显示的错误

错误日志消息：

AMQ8079: Access was denied when attempting to retrieve group membership
information for user 'userdecim@ddgroup.com'.

EXPLANATION:

WebSphere MQ, running with the authority of user 'admin@dd-pc-002',
was unable to retrieve group membership information for the specified user.
ACTION:
Ensure Active Directory access permissions allow user
'admin@dd-pc-002' to read group memberships for user
'userdecim@ddgroup'. To retrieve group membership information for a domain user,
MQ must run with the authority of a domain user and a domain controller must be
available. 

---

错误中的操作解释了问题。IBM MQ队列管理器正在主机

dd-pc-002

上作为本地用户

admin

运行。队列管理器正在尝试检索域用户的组成员身份信息

userdecim@ddgroup.com

。因为队列管理器是在本地帐户下运行的，所以它没有获取域用户信息的权限

如果IBM MQ队列管理器将与域用户和组交互，则在Windows上运行队列管理器进程的帐户必须是具有

Read group membership

和

Read groupmembership SAM

权限的域帐户

---

有关更多详细信息，请参阅IBM MQ v8知识中心页面“”。

嗯，我在尝试连接到MQ服务器时遇到了类似的错误

问题出在

services.msc

中的MQ服务名称中（例如：

MQ\u Installation1

）。默认情况下，它使用的是我的本地系统帐户，而不是我的当前/域用户帐户

---

更改后，此选项开始正常工作。

在我的情况下，使用本地帐户启动IBM MQ windows服务解决了此问题。

没有域帐户，您可以作为本地用户运行IBM MQ（Installation1）（具有“启动为服务”权限）。 然后，您应该以相同的本地用户身份运行MQExplorer。 例如，本地用户mqservice：

runas /u:mqservice /savecred "C:\Program Files\IBM\MQ\bin64\MQExplorer.exe" 

---

@JoshMc目前正在Windows 7 x64版本8.0.0上运行MQ。5@JoshMC-执行runmqsc的用户不在mqm组中。-如果我没有错，MQ将以域用户的身份运行。@JoshMc我已经尝试过这样做，但仍然得到相同的错误。@JoshMc很抱歉回复太晚，是的，我有。事实上有3个文件。AMQERR01-AMQERR03。但是，AMQERR01是其中唯一包含数据的文件。其他错误消息为空。我已编辑该问题以添加您正在运行的MQ版本。我还将我的评论中的信息添加到我的答案中，并删除了我的评论。请删除您的评论，因为所有的澄清都不包含在问答中。很抱歉，我没有一定的权限，因此等待管理员对此进行检查。然而，我确实理解它的过程。