Cómo agregar manualmente un usuario de AD inactivo a RMC para la recuperación de EMS
Summary: En este artículo, se describe cómo agregar manualmente un usuario inactivo de AD a la consola de administración remota para la recuperación de EMS.
Symptoms
Productos afectados:
- Dell Data Protection | Enterprise Edition
- Dell Data Protection | Virtual Edition
Cause
No corresponde
Resolution
En la línea 6.0.X, presentamos el período de alquiler de dispositivos para ayudar a administrar máquinas que ya no formaban parte del entorno. De manera predeterminada, este valor está establecido en 30 días. Después de 30 días si el dispositivo no se ha registrado en el servidor del dispositivo o en el proxy de políticas, se elimina de Dell Data Protection | Consola web de cifrado.
Un administrador de base de datos debe seguir exactamente las consultas y las declaraciones que se indican a continuación.
CONSULTA n.º 1
Select * from entity where DisplayName like '%USER UPN%'
- Reemplace el
'%USER UPN%'con el UPN del usuario desactivado.- Esto debería dar como resultado el usuario seleccionado en cuestión que se eliminó de Active Directory.
- Confirmar eliminado=1.
- Una vez confirmado, ejecute la consulta n.º 2.
CONSULTA n.º 2
UPDATE Entity Set Removed=0 Where Display Name like'%USER UPN%'andEntityType=1
- El usuario está activo en Dell Data Protection | Base de datos de cifrado, una vez confirmada:
- Vaya a Dell Data Protection | Consola web de cifrado e inicio de sesión como Dell Data Protection | Administrador de cifrado.
- Vaya a la pestaña User (Usuario) y busque user UPN*.
- Haga clic en el ícono Dispositivos blindados junto al UPN del USUARIO.
- Localice el equipo en que se cifró originalmente el dispositivo USB y haga clic en Recover.
- Ingrese el código de dispositivo proporcionado por el dispositivo USB y presione Generate Access Code.
- Ingrese el código de acceso en la interfaz de usuario del USB para finalizar la recuperación.
- Una vez que la recuperación se haya realizado correctamente, indique a su DBA que realice lo siguiente:
CONSULTA n.º 3
UPDATE Entity
Set Removed=1
Where Display Name like '%USER UPN%' and Entity Type=1
- Esto elimina al usuario inactivo de la base de datos.
- Inicie la consola de Dell Data Protection desde el servidor virtual.
- Ingrese el siguiente valor:
su ddpsupportsudo psql -U ddp_admin -h 127.0.0.1 ddp_8_2_0
Consulta n.º 1
Select * from entity where DisplayName like '%USER UPN%';
- Reemplazar
'%USER UPN%'con el UPN del usuario desactivado.- Esto debería dar como resultado el usuario seleccionado en cuestión que se eliminó de Active Directory.
- Confirmar eliminado=1.
- Una vez confirmado, ejecute la consulta n.º 2.
Consulta n.º 2
UPDATE Entity; Set Removed=0; Where Display Name like'%USER UPN%'andEntityType=1;
- Después de ejecutar la línea anterior, confirme que el usuario no esté establecido como removed=0 por tener en ejecución la Consulta 1.
- El usuario está activo en Dell Data Protection | Base de datos de cifrado, una vez confirmada:
- Vaya a Dell Data Protection | Consola web de cifrado e inicio de sesión como Dell Data Protection | Administrador de cifrado.
- Vaya a la pestaña User (Usuario) y busque user UPN (UPN del usuario).
- Haga clic en el ícono Dispositivos blindados junto al UPN del USUARIO.
- Localice el equipo en que se cifró originalmente el dispositivo USB y haga clic en Recover.
- Ingrese el código de dispositivo proporcionado por el dispositivo USB y presione Generate Access Code.
- Ingrese el código de acceso en la interfaz de usuario del USB para finalizar la recuperación.
- Una vez que la recuperación se haya realizado correctamente, indique a su DBA que realice lo siguiente:
Consulta n.º 3
UPDATE Entity; Set Removed=1; Where Display Name like'%USER UPN%'andEntity Type=1;
- Esto elimina al usuario inactivo de la base de datos.
- Ctrl + D
Para comunicarse con el equipo de soporte, consulte los números de teléfono de soporte internacionales de Dell Data Security.
Vaya a TechDirect para generar una solicitud de soporte técnico en línea.
Para obtener información y recursos adicionales, únase al foro de la comunidad de seguridad de Dell.