Nieaktywowani użytkownicy z szybkim przełączaniem użytkowników mogą zablokować swoje konto Active Directory z powodu nieskończonej liczby prób uwierzytelnienia
Summary: Ten artykuł zawiera informacje na temat blokady konta usługi Active Directory (AD) z powodu oprogramowania Dell Data Protection | Klient szyfrujący próbuje uwierzytelnić użytkownika nieudaną nieskończoną liczbę razy. ...
Symptoms
Dotyczy produktów:
- Dell Data Protection | Encryption Client
Dotyczy wersji:
- Wersja 8.4.0 lub starsza
Cause
Taka sytuacja może wystąpić, gdy użytkownik jest zalogowany do systemu Windows na punkcie końcowym, który jest zaszyfrowany za pomocą usługi Shield dla Windows i wybierze opcję Przełącz użytkownika zamiast wylogować się po zakończeniu. Opcja Przełącz użytkownika korzysta z funkcji szybkiego przełączania użytkowników systemu Microsoft Windows i nie kończy sesji użytkownika. W związku z tym aplikacja Dell Data Protection | Klient szyfrowania stale próbuje aktywować użytkownika względem Dell Data Protection | Szyfrowanie serwera Enterprise Server przy użyciu poświadczeń sesji. Jeśli z jakiegoś powodu nie można aktywować użytkownika lub poświadczenia staną się nieprawidłowe, konto użytkownika w usłudze AD zostanie zablokowane.
Typowe scenariusze
Inżynier komputera stacjonarnego udaje się do biurek kilku użytkowników i loguje się do ich komputerów, aby rozwiązać problem lub zainstalować oprogramowanie. Po zakończeniu pracy inżynier wybiera opcję Przełącz użytkownika (Fast User Switching) zamiast wylogowywania. Dzień później inżynier komputerów stacjonarnych zmienia hasło, a poświadczenia na komputerach przełączanych przez użytkownika są nieprawidłowe, co powoduje zablokowanie konta po kilku nieudanych próbach aktywacji za pomocą narzędzia Dell Data Protection | Serwer szyfrowania.
Komunikat wpisu dziennika
Wpis w dzienniku:
"activation attempt #13,000+ (trying again in 13000 milliseconds")
Resolution
Aby rozwiązać ten problem, należy zaktualizować oprogramowanie do wersji Dell Data Protection | Klient szyfrowania w wersji 8.4.1 lub nowszej.
Aby skontaktować się z pomocą techniczną, przejdź do sekcji Numery telefonów międzynarodowej pomocy technicznej Dell Data Security.
Przejdź do TechDirect, aby wygenerować zgłoszenie online do pomocy technicznej.
Aby uzyskać dodatkowe informacje i zasoby, dołącz do Forum społeczności Dell Security.