Dell Data Protection Encryption -aktivointien vianmääritys

Tuotteet, joita asia koskee:

• Dell Data Protection | Encryption

Koska käyttäjät eivät pääse tukeen ennen kuin Dell Data Protection | Salaus on aktivoitu, palvelukeskus voi vastaanottaa tiedusteluja seuraavista:

• Kuinka aktivoida
• Kirjautuminen
• Nollaa unohtunut salasana.
• Tee todennus manuaalisesti.

Ei sovellettavissa

Jos Dell Data Protection | Salauksen aktivointi epäonnistuu. Tarkista seuraavat ongelmat ja korjaa tarvittaessa:

• Active Directory -käyttäjäobjektien on sisällettävä nämä attribuutit
  • Yksilöivä nimi (DN)
  • Yleisnimi (CN)
  • SamAccountName (SAM)
  • UserPrincipalName (täydellinen käyttäjätunnus)
  • Näyttönimi
• Yritykset aktivoida tili, josta puuttuu pakollinen attribuutti, luovat virheen, joka kirjataan Active Directory -palvelimeen.
• Järjestelmänvalvojaa ja täydellistä käyttäjätunnusta ei ehkä ole määritetty Active Directoryssa, eikä niitä voi aktivoida.
• Siirretyillä Active Directory -tileillä ei ehkä ole täydellistä käyttäjätunnusta eikä niitä voi aktivoida.
• Varmista, että täydellistä toimialuenimeä käytetään Isäntänimi-kentässä.
• Pikakuvakkeet, kuten paikallinen isäntä tai 127.0.0.1, eivät salli käyttäjien aktivointia.
• Jos käyttäjä syöttää virheellisen parametrin, Windows Shieldin aktivointiyritys aiheuttaa virhekoodin, 0x20000001 kirjataan CMGShield.log.

[02.27.08 10:51:34]Activation request failed [code:0x20000001]:
[02.27.08 10:51:34 Activator: 184] Activation failed! error=0x20000001'

• Käytä täydellistä käyttäjätunnusta DN:n sijaan muodostaaksesi yhteyden toimialueen ohjauskoneeseen.
• DN: n käyttäminen täydellisen käyttäjätunnuksen sijasta voi aiheuttaa todennusvirheen, kun yritetään aktivoida EE-palvelinta vastaan.
• Dell-tietosuoja | Salausloki:

12.15.07 12:01:07 Activation request failed [device server fault:0x13ec]: org.apache.xmlrpc.XmlRpcException: Auth failure: Error authenticating user@domain.com

• Dell-tietosuoja | Enterprise Edition Server -loki:

2007-12-15 10:43:07,625 WARN Resolver [RMI TCP Connection(162)-192.168.0.44] - HRESULT of 80070005, being converted to a ResolverException
2007-12-15 10:43:07,625 ERROR Resolver [RMI TCP Connection(162)-192.168.0.44] - Unable to find user:user@domain.com while searching the domain:LDAP://abcdef.domain.com/DC=domain,DC=com

• Laitepalvelimen loki:

2007-12-15 10:43:07,656 ERROR ActivationHandler [http-192.168.0.44-8081-Processor4] - Error authenticating user user@domain.com

Dell Data Protection -käyttäjän aktivointi | Salaus voi epäonnistua, koska käyttäjän todentamiseen käytetään väärää toimialuetta. Dell Data Protectionin uudemmat versiot | Salaus yrittää käyttää sekä sisäistä toimialuenimeä että vaihtoehtoista toimialuenimeä, jotta aktivoinnit onnistuvat. Jos aktivointiyritys epäonnistuu, cmgshield.log saattaa ilmoittaa virheestä = 1326, joka on tuntemattomasta käyttäjänimestä tai huonosta salasanasta johtuva kirjautumisvirhe. Alla olevassa esimerkissä sisäinen toimialue on AMERICA, mutta aktivointipyyntö lähetetään sen sijaan muodossa dell.com\joe_smith.

Esimerkki lokinpätkästä:

[07.18.19 08:22:49:137 GinalessEEObjec: 392 H] UserIdentityLookup log callback - NPDomainName: AMERICA
[07.18.19 08:22:49:137 GinalessEEObjec: 392 H] UserIdentityLookup log callback - NPUserName: joe_smith
[07.18.19 08:22:49:137 GinalessEEObjec: 392 H] UserIdentityLookup log callback - Logon Type: Domain
[07.18.19 08:22:49:137 GinalessEEObjec: 392 H] UserIdentityLookup log callback - IdentityName: joe_smith@dell.com
[07.18.19 08:22:49:137 GinalessEEObjec: 392 H] UserIdentityLookup log callback - DomainName: dell.com
[07.18.19 08:22:49:137 EEObject.cpp: 5516 I] Event Engine - Setting event to process user log in for dell.com\joe_smith
[07.18.19 08:22:49:137 User.cpp: 2294 I] Event Engine - calling log in user network (dell.com\joe_smith)
[07.18.19 08:23:01:328 User.cpp: 2332 E] Event Engine - Logon user dell.com\joe_smith failed [MS error = 1326]

Muissa tapauksissa aktivoitava käyttäjänimi voi olla tyhjä tai tyhjä, jolloin aktivointi epäonnistuu. cmgshield.log tiedostossa toimialueen jälkeinen käyttäjätunnus saattaa puuttua, mikä johtaa Microsoftin virheeseen 87, ERROR_INVALID_PARAMETER. Tässä tapauksessa käyttäjän täydellinen käyttäjätunnus on joe_smith@dell.com, mutta joe_smith puuttuu toimialuenimen jälkeen, kun käyttäjän kirjautumista käsitellään.

[08.27.19 09:30:48:524 GinalessEEObjec: 392 H] UserIdentityLookup log callback - ************************************************
[08.27.19 09:30:48:525 GinalessEEObjec: 392 H] UserIdentityLookup log callback - NPDomainName:
[08.27.19 09:30:48:525 GinalessEEObjec: 392 H] UserIdentityLookup log callback - NPUserName: joe_smith@dell.com
[08.27.19 09:30:48:525 GinalessEEObjec: 392 H] UserIdentityLookup log callback - Cloud Joined: TRUE
[08.27.19 09:30:48:525 GinalessEEObjec: 392 H] UserIdentityLookup log callback - Logon Type: AzureAd
[08.27.19 09:30:48:525 GinalessEEObjec: 392 H] UserIdentityLookup log callback - IdentityName: joe_smith@dell.com
[08.27.19 09:30:48:526 GinalessEEObjec: 392 H] UserIdentityLookup log callback - DomainName: dell.com
[08.27.19 09:30:48:526 GinalessEEObjec: 392 H] UserIdentityLookup log callback - ProviderName:
[08.27.19 09:30:48:526 GinalessEEObjec: 392 H] UserIdentityLookup log callback - ************************************************
[08.27.19 09:30:48:527 EEObject.cpp: 5516 I] Event Engine - Setting event to process user log in for dell.com\

Jos haluat ottaa yhteyttä tukeen, katso luettelo Dell Data Securityn kansainvälisen tuen puhelinnumeroista.
TechDirectissä voit luoda teknisen tukipyynnön verkossa.
Lisätietoja ja resursseja on Dell Security Community Forum -keskustelufoorumilla.

Aiheeseen liittyvät artikkelit

• Dell Data Protection Encryption -aktivoinnin epäonnistuneen aktivoinnin vianmääritys Active Directory -asetusten tarkistuksen avulla
• Dell Data Protection Encryptionin epäonnistuneen aktivoinnin vianmääritys tarkistamalla täydellisen käyttäjätunnuksen asetukset