Cómo realizar una recuperación de clave de propósito general cuando el usuario no puede iniciar sesión offline

Summary: En este artículo, se muestran los pasos que se deben seguir para realizar una recuperación ante la denegación de acceso al sistema cuando un usuario no puede iniciar sesión en un terminal cifrado que está offline, pero que puede iniciar sesión cuando está conectado a la red. ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

Productos afectados:

  • Dell Encryption
  • Dell Data Protection | Encryption

Cuando la opción Cifrar credenciales de Windows está activada, Dell Encryption cifra las credenciales de caché de Windows (anteriormente Dell Data Protection | cifrado). Si no se carga la clave de uso general (GPK), no se puede acceder a las credenciales de caché, por lo que un usuario que intenta iniciar sesión mientras está offline no puede iniciar sesión.

Cuando se produce esta situación, aparece el siguiente mensaje de error en los archivos de registro de Shield:

GPK - Failure while unsealing data [error = 0xd]
GPK - Unseal failure
Nota: Para obtener más información acerca de la ubicación de archivos de registro, consulte Directorios de archivos de registro para Dell Encryption Enterprise y Servidores dell Data Security.

Cause

No corresponde

Resolution

Realizar una recuperación de GPK:

  1. Descargue la clave de recuperación de GPK desde la consola del servidor.
  2. Ejecute el archivo exe de recuperación para recuperar LSARecovery.exe.
  3. Ejecutar LSARecovery.exe -p password -gpk en un símbolo del sistema administrativo.
  4. Copie el GPKRCVR.txt a la raíz de la unidad de disco duro de la computadora y reinicie.
Nota: Desactivar las credenciales de Windows no resuelve este problema, ya que no hay ninguna clave disponible para descifrar las credenciales de la caché.

Para comunicarse con el equipo de soporte, consulte los números de teléfono de soporte internacionales de Dell Data Security.
Vaya a TechDirect para generar una solicitud de soporte técnico en línea.
Para obtener información y recursos adicionales, únase al foro de la comunidad de seguridad de Dell.

Affected Products

Dell Encryption
Article Properties
Article Number: 000124740
Article Type: Solution
Last Modified: 06 Dec 2023
Version:  8
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.