Як вручну додати неактивного користувача AD до RMC для відновлення EMS

У лінійці 6.0.X ми запровадили період оренди пристроїв, щоб допомогти керувати машинами, які більше не були частиною вашого середовища. За замовчуванням це значення встановлено на 30 днів. Через 30 днів, якщо пристрій не ввійшов у проксі-сервер пристрою або політику, його буде видалено з-під дії Dell Data Protection | Веб-консоль шифрування.

Адміністратор бази даних повинен точно слідувати наведеним нижче запитам і твердженням.

ЗАПИТ #1

Select * from entity where DisplayName like '%USER UPN%'

• Замініть '%USER UPN%' з УПН списаного користувача.
  • Це має повернути вибраного користувача, якого було видалено з Active Directory.
  • Підтвердити видалено = 1.
• Після підтвердження запустіть запит #2.

ЗАПИТ #2

UPDATE Entity
Set Removed=0
Where Display Name like '%USER UPN%' and EntityType=1

• Користувач активний у Dell Data Protection | База даних шифрування, після підтвердження:

• Перейти до розділу Захист даних Dell | Шифрування веб-консолі та вхід як Dell Захист даних | Адміністратор шифрування.
• Перейдіть на вкладку користувача та знайдіть USER UPN*.
• Клацніть піктограму «Екрановані пристрої» поруч із USER UPN.
• Знайдіть комп'ютер, на якому було зашифровано USB-пристрій, і натисніть «Відновити».
• Введіть код пристрою, наданий USB-пристроєм, і натисніть «Згенерувати код доступу».
• Введіть код доступу в інтерфейсі USB, щоб завершити відновлення.

• Після успішного відновлення попросіть ваш DBA виконати наступне:

ЗАПИТ #3

UPDATE Entity
Set Removed=1
Where Display Name like '%USER UPN%' and Entity Type=1

• Це видаляє неактивного користувача з бази даних.

1. Запустіть консоль захисту даних Dell з віртуального сервера.
2. Введіть наступне:
   • su ddpsupport
   • sudo psql -U ddp_admin -h 127.0.0.1 ddp_8_2_0

Запит #1

Select * from entity where DisplayName like '%USER UPN%';

• Замінити '%USER UPN%' з УПН списаного користувача.
  • Це має повернути вибраного користувача, якого було видалено з Active Directory.
  • Підтвердити видалено = 1.
• Після підтвердження запустіть запит #2.

Запит #2

UPDATE Entity;
Set Removed=0;
Where Display Name like '%USER UPN%' and EntityType=1;

• Після виконання наведеного вище рядка переконайтеся, що для користувача не встановлено значення removed=0, виконавши запит 1.
• Користувач активний у Dell Data Protection | База даних шифрування, після підтвердження:

• Перейти до розділу Захист даних Dell | Шифрування веб-консолі та вхід як Dell Захист даних | Адміністратор шифрування.
• Перейдіть на вкладку користувача та знайдіть USER UPN.
• Клацніть піктограму «Екрановані пристрої» поруч із USER UPN.
• Знайдіть комп'ютер, на якому було зашифровано USB-пристрій, і натисніть «Відновити».
• Введіть код пристрою, наданий USB-пристроєм, і натисніть «Згенерувати код доступу».
• Введіть код доступу в інтерфейсі USB, щоб завершити відновлення.

• Після успішного відновлення попросіть ваш DBA виконати наступне:

Запит #3

UPDATE Entity;
Set Removed=1;
Where Display Name like '%USER UPN%' and Entity Type=1;

• Це видаляє неактивного користувача з бази даних.

3. Ctrl + D