如何在 EMS 復原的 RMC 中手動新增非作用中的 AD 使用者

在 6.0.X 行中，我們推出了裝置租賃期，以協助管理不再屬於您環境的機器。此值預設為 30 天。30 天后，如果裝置未簽入裝置伺服器或原則 Proxy，則會從 Dell Data Protection 中移除 |加密 Web 主控台。

資料庫管理員必須完全遵循以下查詢和陳述。

查詢 #1

Select * from entity where DisplayName like '%USER UPN%'

• 裝回 '%USER UPN%' 使用解除委任使用者的 UPN。
  • 這應該會傳回已從 Active Directory 移除的所選使用者。
  • 確認已移除 = 1.
• 確認後，請執行查詢 #2。

查詢 #2

UPDATE Entity
Set Removed=0
Where Display Name like '%USER UPN%' and EntityType=1

• 使用者在 Dell 資料保護中處於作用中 |加密資料庫，確認後：

• 前往 Dell Data Protection |加密 Web 主控台，並以 Dell Data Protection 身分登入 |加密系統管理員。
• 前往使用者標籤，並查閱 使用者 UPN*。
• 按一下USER UPN旁的防護裝置圖示。
• 找到 USB 裝置最初加密的機器，然後按一下「Recover」。
• 輸入 USB 裝置提供的裝置代碼，然後按下「產生存取代碼」。
• 在 USB UI 上輸入存取代碼以完成復原。

• 復原成功後，請讓您的 DBA 執行下列步驟：

查詢 #3

UPDATE Entity
Set Removed=1
Where Display Name like '%USER UPN%' and Entity Type=1

• 這會從資料庫中移除非使用中的使用者。

1. 從虛擬伺服器啟動 Dell 資料保護主控台。
2. 輸入下列專案：
   • su ddpsupport
   • sudo psql -U ddp_admin -h 127.0.0.1 ddp_8_2_0

查詢 #1

Select * from entity where DisplayName like '%USER UPN%';

• 取代 '%USER UPN%' 使用解除委任使用者的 UPN。
  • 這應該會傳回已從 Active Directory 移除的所選使用者。
  • 確認已移除 = 1.
• 確認後，請執行查詢 #2。

查詢 #2

UPDATE Entity;
Set Removed=0;
Where Display Name like '%USER UPN%' and EntityType=1;

• 執行上述行後，請確認使用者未設定為透過執行查詢 1 移除=0。
• 使用者在 Dell 資料保護中處於作用中 |加密資料庫，確認後：

• 前往 Dell Data Protection |加密 Web 主控台，並以 Dell Data Protection 身分登入 |加密系統管理員。
• 前往使用者標籤，並查閱 使用者 UPN。
• 按一下USER UPN旁的防護裝置圖示。
• 找到 USB 裝置最初加密的機器，然後按一下「Recover」。
• 輸入 USB 裝置提供的裝置代碼，然後按下「產生存取代碼」。
• 在 USB UI 上輸入存取代碼以完成復原。

• 復原成功後，請讓您的 DBA 執行下列步驟：

查詢 #3

UPDATE Entity;
Set Removed=1;
Where Display Name like '%USER UPN%' and Entity Type=1;

• 這會從資料庫中移除非使用中的使用者。

3. Ctrl + D