Sådan foretager du fejlfinding af aktiveringer af Dell Data Protection-kryptering

Berørte produkter:

• Dell Data Protection | Encryption

Da brugere ikke kan få adgang til hjælp, før Dell Data Protection | Kryptering er aktiveret, kan Service Desk modtage forespørgsler om:

• Sådan aktiveres
• Log på
• Nulstil en glemt adgangskode.
• Godkend manuelt.

Ikke relevant

Hvis Dell-databeskyttelse | Krypteringsaktivering mislykkes. Kontroller følgende problemer, og ret om nødvendigt:

• Active Directory-brugerobjekterne skal indeholde disse attributter
  • Entydigt navn (DN)
  • Almindeligt navn (CN)
  • SamAccountName (SAM)
  • UserPrincipalName (UPN)
  • Display Name (Visningsnavn)
• Forsøg på at aktivere en konto, der mangler en obligatorisk attribut, opretter en fejl, logføres på Active Directory-serveren.
• Administrator- og gæste-UPN er er muligvis ikke defineret i Active Directory og kan ikke aktiveres.
• Migrerede Active Directory-konti har muligvis ikke et UPN og kan ikke aktiveres.
• Sørg for, at det fulde domænenavn bruges i feltet Værtsnavn.
• Genveje som lokal vært eller 127.0.0.1 tillader ikke brugere at aktivere.
• Hvis brugeren indtaster en dårlig parameter, resulterer et Windows Shield-aktiveringsforsøg i, at fejlkode 0x20000001 logges på CMGShield.log.

[02.27.08 10:51:34]Activation request failed [code:0x20000001]:
[02.27.08 10:51:34 Activator: 184] Activation failed! error=0x20000001'

• Brug UPN i stedet for DN til at oprette forbindelse til domænecontrolleren.
• Hvis du bruger et DN i stedet for et UPN, kan der opstå en godkendelsesfejl, når du forsøger aktivering mod en EE-server.
• Dell-databeskyttelse | Krypteringslog:

12.15.07 12:01:07 Activation request failed [device server fault:0x13ec]: org.apache.xmlrpc.XmlRpcException: Auth failure: Error authenticating user@domain.com

• Dell-databeskyttelse | Enterprise Edition-serverlog:

2007-12-15 10:43:07,625 WARN Resolver [RMI TCP Connection(162)-192.168.0.44] - HRESULT of 80070005, being converted to a ResolverException
2007-12-15 10:43:07,625 ERROR Resolver [RMI TCP Connection(162)-192.168.0.44] - Unable to find user:user@domain.com while searching the domain:LDAP://abcdef.domain.com/DC=domain,DC=com

• Logfil for enhedsserver:

2007-12-15 10:43:07,656 ERROR ActivationHandler [http-192.168.0.44-8081-Processor4] - Error authenticating user user@domain.com

Brugeraktivering af Dell Data Protection | Kryptering kan mislykkes på grund af det forkerte domæne, der bruges til at godkende brugeren. Nyere versioner af Dell Data Protection | Kryptering forsøger at bruge både det interne domænenavn og det alternative domænenavn til at tillade aktiveringer. I tilfælde hvor aktiveringsforsøget mislykkes, kan cmgshield.log angive en FEJL=1326, som er en loginfejl på grund af ukendt brugernavn eller dårlig adgangskode. I eksemplet nedenfor er det interne domæne AMERIKA, men aktiveringsanmodningen sendes i stedet som dell.com\joe_smith.

Eksempel på logkodestykke:

[07.18.19 08:22:49:137 GinalessEEObjec: 392 H] UserIdentityLookup log callback - NPDomainName: AMERICA
[07.18.19 08:22:49:137 GinalessEEObjec: 392 H] UserIdentityLookup log callback - NPUserName: joe_smith
[07.18.19 08:22:49:137 GinalessEEObjec: 392 H] UserIdentityLookup log callback - Logon Type: Domain
[07.18.19 08:22:49:137 GinalessEEObjec: 392 H] UserIdentityLookup log callback - IdentityName: joe_smith@dell.com
[07.18.19 08:22:49:137 GinalessEEObjec: 392 H] UserIdentityLookup log callback - DomainName: dell.com
[07.18.19 08:22:49:137 EEObject.cpp: 5516 I] Event Engine - Setting event to process user log in for dell.com\joe_smith
[07.18.19 08:22:49:137 User.cpp: 2294 I] Event Engine - calling log in user network (dell.com\joe_smith)
[07.18.19 08:23:01:328 User.cpp: 2332 E] Event Engine - Logon user dell.com\joe_smith failed [MS error = 1326]

I andre tilfælde kan det brugernavn, der bruges til at aktivere, være tomt eller tomt, hvilket resulterer i, at aktiveringen mislykkes. I cmgshield.log filen mangler brugernavnet efter domænet muligvis, hvilket resulterer i Microsoft-fejl 87, ERROR_INVALID_PARAMETER. I dette tilfælde er brugerens UPN joe_smith@dell.com, men der mangler joe_smith efter domænenavnet ved behandling af brugerlogon.

[08.27.19 09:30:48:524 GinalessEEObjec: 392 H] UserIdentityLookup log callback - ************************************************
[08.27.19 09:30:48:525 GinalessEEObjec: 392 H] UserIdentityLookup log callback - NPDomainName:
[08.27.19 09:30:48:525 GinalessEEObjec: 392 H] UserIdentityLookup log callback - NPUserName: joe_smith@dell.com
[08.27.19 09:30:48:525 GinalessEEObjec: 392 H] UserIdentityLookup log callback - Cloud Joined: TRUE
[08.27.19 09:30:48:525 GinalessEEObjec: 392 H] UserIdentityLookup log callback - Logon Type: AzureAd
[08.27.19 09:30:48:525 GinalessEEObjec: 392 H] UserIdentityLookup log callback - IdentityName: joe_smith@dell.com
[08.27.19 09:30:48:526 GinalessEEObjec: 392 H] UserIdentityLookup log callback - DomainName: dell.com
[08.27.19 09:30:48:526 GinalessEEObjec: 392 H] UserIdentityLookup log callback - ProviderName:
[08.27.19 09:30:48:526 GinalessEEObjec: 392 H] UserIdentityLookup log callback - ************************************************
[08.27.19 09:30:48:527 EEObject.cpp: 5516 I] Event Engine - Setting event to process user log in for dell.com\

For at kontakte support kan du bruge internationale supporttelefonnumre til Dell Data Security.
Gå til TechDirect for at oprette en anmodning om teknisk support online.
Hvis du vil have yderligere indsigt og ressourcer, skal du tilmelde dig Dell Security Community-forummet.

Relaterede artikler

• Sådan foretager du fejlfinding af mislykket aktivering af Dell Data Protection Encryption ved at kontrollere Active Directory-indstillinger
• Fejlfinding mislykkedes aktivering af Dell Data Protection Encryption ved at kontrollere indstillinger for brugerens hovednavn