Niet-geactiveerde gebruikers met Fast User Switching kunnen hun Active Directory-account blokkeren vanwege oneindige verificatiepogingen
Summary: Dit artikel bevat informatie over Active Directory (AD)-accountvergrendelingen vanwege de Dell Data Protection | Versleutelingsclient die een oneindig aantal keren tevergeefs probeert een gebruiker te verifiëren. ...
Symptoms
Betreffende producten:
- Dell Data Protection | Encryption
Betreffende versies:
- v8.4.0 en ouder
Cause
Deze situatie kan zich voordoen wanneer een gebruiker is aangemeld bij Windows op een eindpunt dat is versleuteld met Shield voor Windows en Gebruiker wisselen selecteert in plaats van zich af te melden wanneer u klaar bent. De optie Gebruiker wisselen maakt gebruik van Microsoft Windows Fast User Switching en beëindigt de sessie van de gebruiker niet. Als gevolg hiervan wordt de Dell Data Protection | Encryption client probeert voortdurend de gebruiker te activeren tegen de Dell Data Protection | Enterprise Server versleuteling met behulp van de sessiereferenties. Als de gebruiker om wat voor reden dan ook niet kan worden geactiveerd of als de inloggegevens ongeldig worden, wordt het account van de gebruiker in AD vergrendeld.
Veelvoorkomende scenario's
Een desktoptechnicus gaat naar het bureau van verschillende gebruikers en meldt zich aan bij hun computer om een probleem op te lossen of software te installeren. Wanneer het werk is voltooid, selecteert de technicus Switch User (Fast User Switching) in plaats van afmelden. Een dag later wijzigt de desktopengineer zijn wachtwoord en zijn de inloggegevens op de door de gebruiker geschakelde machines niet meer geldig, waardoor het account wordt geblokkeerd na verschillende mislukte activeringspogingen met de Dell Data Protection | Versleutelingsserver.
Bericht Log Entry
Logboek vermelding:
"activation attempt #13,000+ (trying again in 13000 milliseconds")
Resolution
Upgrade naar Dell Data Protection | Versleutelingsclient v8.4.1 en hoger.
Als u contact wilt opnemen met support, raadpleegt u de internationale telefoonnummers voor support van Dell Data Security.
Ga naar TechDirect om online een aanvraag voor technische support te genereren.
Voor meer informatie over inzichten en hulpbronnen kunt u zich aanmelden bij het Dell Security Community Forum.