Problemen met activeren van Dell Data Protection Encryption oplossen

Betreffende producten:

• Dell Data Protection | Encryption

Omdat gebruikers pas toegang hebben tot hulp van Dell Data Protection | Encryptie is geactiveerd, kan de Servicedesk vragen ontvangen over:

• Hoe te activeren
• Aanmelden
• Een vergeten wachtwoord opnieuw instellen.
• Handmatig verifiëren.

Niet van toepassing

Als Dell Data Protection | Activering van versleuteling mislukt. Controleer de volgende problemen en corrigeer ze indien nodig:

• De Active Directory-gebruikersobjecten moeten deze kenmerken bevatten
  • Distinguished Name (DN)
  • Gewone naam (CN)
  • SamAccountName (SAM)
  • UserPrincipalName (UPN)
  • Weergavenaam
• Pogingen om een account te activeren waarbij een vereist kenmerk ontbreekt, leiden tot een fout en worden geregistreerd op de Active Directory-server.
• UPN's voor beheerder en gast zijn mogelijk niet gedefinieerd in Active Directory en kunnen niet worden geactiveerd.
• Gemigreerde Active Directory-accounts hebben mogelijk geen UPN en kunnen niet worden geactiveerd.
• Zorg ervoor dat de volledig gekwalificeerde domeinnaam wordt gebruikt in het veld Hostnaam.
• Snelkoppelingen zoals lokale host of 127.0.0.1 staan niet toe dat gebruikers deze activeren.
• Als de gebruiker een slechte parameter invoert, resulteert een activeringspoging van Windows Shield in een foutcode 0x20000001 die wordt aangemeld bij CMGShield.log.

[02.27.08 10:51:34]Activation request failed [code:0x20000001]:
[02.27.08 10:51:34 Activator: 184] Activation failed! error=0x20000001'

• Gebruik de UPN in plaats van de DN om verbinding te maken met de domeincontroller.
• Bij gebruik van een DN in plaats van een UPN kan er een authenticatiefout optreden bij een activeringspoging tegen een EE-server.
• Dell Data Protection | Versleutelingslogboek:

12.15.07 12:01:07 Activation request failed [device server fault:0x13ec]: org.apache.xmlrpc.XmlRpcException: Auth failure: Error authenticating user@domain.com

• Dell Data Protection | Enterprise Edition Server-logboek:

2007-12-15 10:43:07,625 WARN Resolver [RMI TCP Connection(162)-192.168.0.44] - HRESULT of 80070005, being converted to a ResolverException
2007-12-15 10:43:07,625 ERROR Resolver [RMI TCP Connection(162)-192.168.0.44] - Unable to find user:user@domain.com while searching the domain:LDAP://abcdef.domain.com/DC=domain,DC=com

• Logboek apparaatserver:

2007-12-15 10:43:07,656 ERROR ActivationHandler [http-192.168.0.44-8081-Processor4] - Error authenticating user user@domain.com

Gebruikersactivering van de Dell Data Protection | Versleuteling kan mislukken omdat het onjuiste domein wordt gebruikt om de gebruiker te verifiëren. Nieuwere versies van het Dell Data Protection | Bij versleuteling wordt geprobeerd zowel de interne domeinnaam als de alternatieve domeinnaam te gebruiken om activeringen te laten slagen. Als de activeringspoging mislukt, kan de cmgshield.log ERROR=1326 aangeven. Dit is een aanmeldingsfout vanwege een onbekende gebruikersnaam of een ongeldig wachtwoord. In het onderstaande voorbeeld is het interne domein AMERIKA, maar wordt het activeringsverzoek in plaats daarvan verzonden als dell.com\joe_smith.

Voorbeeld van een logboekfragment:

[07.18.19 08:22:49:137 GinalessEEObjec: 392 H] UserIdentityLookup log callback - NPDomainName: AMERICA
[07.18.19 08:22:49:137 GinalessEEObjec: 392 H] UserIdentityLookup log callback - NPUserName: joe_smith
[07.18.19 08:22:49:137 GinalessEEObjec: 392 H] UserIdentityLookup log callback - Logon Type: Domain
[07.18.19 08:22:49:137 GinalessEEObjec: 392 H] UserIdentityLookup log callback - IdentityName: joe_smith@dell.com
[07.18.19 08:22:49:137 GinalessEEObjec: 392 H] UserIdentityLookup log callback - DomainName: dell.com
[07.18.19 08:22:49:137 EEObject.cpp: 5516 I] Event Engine - Setting event to process user log in for dell.com\joe_smith
[07.18.19 08:22:49:137 User.cpp: 2294 I] Event Engine - calling log in user network (dell.com\joe_smith)
[07.18.19 08:23:01:328 User.cpp: 2332 E] Event Engine - Logon user dell.com\joe_smith failed [MS error = 1326]

In andere gevallen kan de gebruikersnaam die wordt gebruikt voor activering leeg of leeg zijn, waardoor de activering mislukt. In het cmgshield.log-bestand ontbreekt mogelijk de gebruikersnaam na het domein, wat resulteert in Microsoft-fout 87, ERROR_INVALID_PARAMETER. In dit geval is de UPN van de gebruiker joe_smith@dell.com, maar ontbreekt er joe_smith achter de domeinnaam bij het verwerken van de gebruikersaanmelding.

[08.27.19 09:30:48:524 GinalessEEObjec: 392 H] UserIdentityLookup log callback - ************************************************
[08.27.19 09:30:48:525 GinalessEEObjec: 392 H] UserIdentityLookup log callback - NPDomainName:
[08.27.19 09:30:48:525 GinalessEEObjec: 392 H] UserIdentityLookup log callback - NPUserName: joe_smith@dell.com
[08.27.19 09:30:48:525 GinalessEEObjec: 392 H] UserIdentityLookup log callback - Cloud Joined: TRUE
[08.27.19 09:30:48:525 GinalessEEObjec: 392 H] UserIdentityLookup log callback - Logon Type: AzureAd
[08.27.19 09:30:48:525 GinalessEEObjec: 392 H] UserIdentityLookup log callback - IdentityName: joe_smith@dell.com
[08.27.19 09:30:48:526 GinalessEEObjec: 392 H] UserIdentityLookup log callback - DomainName: dell.com
[08.27.19 09:30:48:526 GinalessEEObjec: 392 H] UserIdentityLookup log callback - ProviderName:
[08.27.19 09:30:48:526 GinalessEEObjec: 392 H] UserIdentityLookup log callback - ************************************************
[08.27.19 09:30:48:527 EEObject.cpp: 5516 I] Event Engine - Setting event to process user log in for dell.com\

Als u contact wilt opnemen met support, raadpleegt u de internationale telefoonnummers voor support van Dell Data Security.
Ga naar TechDirect om online een aanvraag voor technische support te genereren.
Voor meer informatie over inzichten en hulpbronnen kunt u zich aanmelden bij het Dell Security Community Forum.

Gerelateerde artikelen

• Problemen oplossen met mislukte activering van Dell Data Protection Encryption door de Active Directory-instellingen te controleren
• Problemen met mislukte activering van Dell Data Protection Encryption oplossen door de instellingen van de hoofdnaam van de gebruiker te verifiëren