Неактивовані користувачі зі швидким перемиканням користувачів можуть заблокувати свій обліковий запис Active Directory через нескінченну кількість спроб автентифікації
Summary: У цій статті наведено інформацію про блокування облікового запису Active Directory (AD) через захист даних Dell | Клієнт шифрування, який безуспішно намагається автентифікувати користувача нескінченну кількість разів. ...
Symptoms
Продукти, на які впливають:
- Захист даних Dell | Шифрування
Впливає на такі версії:
- v8.4.0 і раніші версії
Cause
Ця ситуація може виникнути, коли користувач входить у Windows на кінцевій точці, зашифрованій за допомогою Shield для Windows, і вибирає Змінити користувача замість того, щоб вийти з системи після завершення. Параметр «Змінити користувача» використовує швидке перемикання користувачів Microsoft Windows і не завершує сеанс користувача. В результаті Dell Data Protection | Клієнт шифрування постійно намагається активувати користувача проти Dell Data Protection | Шифрування корпоративного сервера за допомогою облікових даних сеансу. Якщо з якоїсь причини користувача не вдається активувати або облікові дані стають недійсними, обліковий запис користувача в AD блокується.
Поширені сценарії
Настільний інженер їздить до столів кількох користувачів і входить до їхнього комп'ютера, щоб вирішити проблему або встановити якесь програмне забезпечення. Коли робота завершена, інженер вибирає Switch User (Fast User Switching), а не logoff. Через день настільний інженер змінює пароль, і облікові дані на комп'ютерах, на яких перемикається користувач, стають недійсними, що призводить до блокування облікового запису після кількох невдалих спроб активації за допомогою Dell Data Protection | Сервер шифрування.
Повідомлення про запис журналу
Запис у журналі:
"activation attempt #13,000+ (trying again in 13000 milliseconds")
Resolution
Щоб вирішити цю проблему, перейдіть на Dell Data Protection | Клієнт шифрування v8.4.1 і пізніших версій.
Щоб зв'язатися зі службою підтримки, зверніться за номерами телефонів міжнародної служби підтримки Dell Data Security.
Перейдіть до TechDirect , щоб згенерувати запит на технічну підтримку онлайн.
Щоб отримати додаткову інформацію та ресурси, приєднуйтесь до форуму спільноти Dell Security Community.