Jak ručně přidat neaktivního uživatele služby AD do konzole RMC pro obnovení EMS

V řadě 6.0.X jsme zavedli období pronájmu zařízení, které pomáhá spravovat počítače, které již nejsou součástí vašeho prostředí. Ve výchozím nastavení je tato hodnota nastavena na 30 dní. Po 30 dnech, pokud se zařízení nezaškrtnuté na server zařízení nebo server proxy zásad, je odebráno z nástroje Dell Data Protection | Šifrovací webová konzole.

Správce databáze musí přesně dodržovat níže uvedené dotazy a příkazy.

DOTAZ Č. 1

Select * from entity where DisplayName like '%USER UPN%'

• Vyměňte '%USER UPN%' s technologií UPN uživatele z provozu.
  • Tímto by se měl vrátit vybraný daný uživatel, který byl odebrán ze služby Active Directory.
  • Potvrďte, že je nastaveno Removed = 1.
• Po potvrzení spusťte dotaz č. 2.

DOTAZ Č. 2

UPDATE Entity
Set Removed=0
Where Display Name like '%USER UPN%' and EntityType=1

• Uživatel je aktivní v nástroji Dell Data Protection | Šifrovací databáze, po potvrzení:

• Přejděte na nástroj Dell Data Protection | Šifrování webové konzole a přihlášení jako dell Data Protection | Správce šifrování.
• Přejděte na uživatelskou kartu a vyhledejte uživatele UPN*.
• Klikněte na ikonu Shielded Devices vedle položky USER UPN.
• Vyhledejte počítač, ve kterém bylo zařízení USB původně zašifrováno, a klikněte na možnost Recover.
• Zadejte kód zařízení, který poskytlo zařízení USB, a stiskněte tlačítko Generate Access Code.
• Dokončete obnovení zadáním přístupového kódu v uživatelském rozhraní USB.

• Po úspěšném obnovení nechte DBA provést následující kroky:

DOTAZ Č. 3

UPDATE Entity
Set Removed=1
Where Display Name like '%USER UPN%' and Entity Type=1

• Tím se odstraní neaktivní uživatel z databáze.

1. Spusťte konzoli Dell Data Protection z virtuálního serveru.
2. Zadejte následující:
   • su ddpsupport
   • sudo psql -U ddp_admin -h 127.0.0.1 ddp_8_2_0

Dotaz Č. 1

Select * from entity where DisplayName like '%USER UPN%';

• Nahradit '%USER UPN%' s technologií UPN uživatele z provozu.
  • Tímto by se měl vrátit vybraný daný uživatel, který byl odebrán ze služby Active Directory.
  • Potvrďte, že je nastaveno Removed = 1.
• Po potvrzení spusťte dotaz č. 2.

Dotaz Č. 2

UPDATE Entity;
Set Removed=0;
Where Display Name like '%USER UPN%' and EntityType=1;

• Po spuštění výše uvedeného řádku ověřte, že uživatel není nastaven na hodnotu removed=0 spuštěním dotazu č. 1.
• Uživatel je aktivní v nástroji Dell Data Protection | Šifrovací databáze, po potvrzení:

• Přejděte na nástroj Dell Data Protection | Šifrování webové konzole a přihlášení jako dell Data Protection | Správce šifrování.
• Přejděte na uživatelskou kartu a vyhledejte uživatele UPN.
• Klikněte na ikonu Shielded Devices vedle položky USER UPN.
• Vyhledejte počítač, ve kterém bylo zařízení USB původně zašifrováno, a klikněte na možnost Recover.
• Zadejte kód zařízení, který poskytlo zařízení USB, a stiskněte tlačítko Generate Access Code.
• Dokončete obnovení zadáním přístupového kódu v uživatelském rozhraní USB.

• Po úspěšném obnovení nechte DBA provést následující kroky:

Dotaz Č. 3

UPDATE Entity;
Set Removed=1;
Where Display Name like '%USER UPN%' and Entity Type=1;

• Tím se odstraní neaktivní uživatel z databáze.

3. Ctrl + D