Неактивированные пользователи с функцией быстрого переключения пользователей могут заблокировать свою учетную запись Active Directory из-за бесконечных попыток проверки подлинности
Summary: В этой статье содержится информация о блокировках учетных записей Active Directory (AD) из-за того, что Dell Data Protection | Клиент шифрования безуспешно пытается аутентифицировать пользователя бесконечное количество раз. ...
Symptoms
Затронутые продукты:
- Dell Data Protection | Encryption
Затронутые версии:
- v8.4.0 и более ранние версии
Cause
Такая ситуация может возникнуть, когда пользователь входит в Windows на конечной точке, зашифрованной с помощью Shield for Windows, и выбирает «Сменить пользователя» вместо того, чтобы выйти из системы после завершения. Параметр Смена пользователя использует быстрое переключение пользователей Microsoft Windows и не завершает сеанс пользователя. В результате решение Dell Data Protection | Клиент шифрования постоянно пытается активировать пользователя в Dell Data Protection | Шифрование корпоративного сервера с помощью учетных данных сессии. Если по какой-либо причине активировать пользователя невозможно или учетные данные становятся недействительными, учетная запись пользователя в AD блокируется.
Распространенные сценарии
Инженер по настольным компьютерам обходится к столам нескольких пользователей и входит в систему, чтобы решить проблему или установить программное обеспечение. Когда работа завершена, инженер выбирает Switch User (Fast User Switching), а не выход из системы. На следующий день инженер по настольным компьютерам меняет пароль, и учетные данные на компьютерах, переключенных пользователями, становятся недействительными, что приводит к блокировке учетной записи после нескольких неудачных попыток активации с помощью Dell Data Protection | Сервер шифрования.
Сообщение о записи журнала
Запись в журнале:
"activation attempt #13,000+ (trying again in 13000 milliseconds")
Resolution
Чтобы решить эту проблему, выполните обновление до Dell Data Protection | Клиент шифрования v8.4.1 и более поздних версий.
Чтобы связаться со службой поддержки, см. Номера телефонов международной службы поддержки Dell Data Security.
Перейдите в TechDirect, чтобы создать запрос на техническую поддержку в режиме онлайн.
Для получения дополнительной информации и ресурсов зарегистрируйтесь на форуме сообщества Dell Security.