Slik feilsøker du aktivering av Dell Data Protection Encryption
Summary: Denne artikkelen inneholder informasjon for å hjelpe serviceavdelinger med å feilsøke aktivering av skjold.
Symptoms
Berørte produkter:
- Dell Data Protection | Encryption
På grunn av at brukerne ikke får tilgang til hjelp før Dell Data Protection | Kryptering er aktivert, kan kundestøtte motta henvendelser om:
- Slik aktiverer du
- Logg på
- Tilbakestill et glemt passord.
- Godkjenn manuelt.
Cause
Ikke aktuelt
Resolution
Hvis Dell Data Protection | Aktivering av kryptering mislykkes. Kontroller følgende problemer og korriger om nødvendig:
- Active Directory-brukerobjektene må inneholde disse attributtene
- Distinguished Name (DN)
- Fellesnavn (CN)
- SamAccountName (SAM)
- UserPrincipalName (UPN)
- Visningsnavn
- Forsøk på å aktivere en konto som mangler et nødvendig attributt, oppretter en feil logges på Active Directory-serveren.
- Administrator- og gjeste-UPN-er er kanskje ikke definert i Active Directory og kan ikke aktiveres.
- Overførte Active Directory-kontoer har kanskje ikke et UPN og kan ikke aktiveres.
- Kontroller at det fullstendige domenenavnet brukes i feltet Vertsnavn.
- Snarveier som lokal vert eller 127.0.0.1 tillater ikke brukere å aktivere.
- Hvis brukeren skriver inn en ugyldig parameter, resulterer et Windows Shield-aktiveringsforsøk i at feilkode 0x20000001 logges på CMGShield.log.
[02.27.08 10:51:34]Activation request failed [code:0x20000001]: [02.27.08 10:51:34 Activator: 184] Activation failed! error=0x20000001'
- Bruk UPN i stedet for DN for å koble til domenekontrolleren.
- Hvis du bruker en DN i stedet for UPN, kan det oppstå en godkjenningsfeil når du prøver å aktivere mot en EE-server.
- Dell Data Protection | Krypteringslogg:
12.15.07 12:01:07 Activation request failed [device server fault:0x13ec]: org.apache.xmlrpc.XmlRpcException: Auth failure: Error authenticating user@domain.com
- Dell Data Protection | Enterprise Edition-serverlogg:
2007-12-15 10:43:07,625 WARN Resolver [RMI TCP Connection(162)-192.168.0.44] - HRESULT of 80070005, being converted to a ResolverException 2007-12-15 10:43:07,625 ERROR Resolver [RMI TCP Connection(162)-192.168.0.44] - Unable to find user:user@domain.com while searching the domain:LDAP://abcdef.domain.com/DC=domain,DC=com
- Enhetsserverlogg:
2007-12-15 10:43:07,656 ERROR ActivationHandler [http-192.168.0.44-8081-Processor4] - Error authenticating user user@domain.com
Brukeraktivering av Dell Data Protection | Kryptering kan mislykkes på grunn av feil domene som brukes til å godkjenne brukeren. Nyere versjoner av Dell Data Protection | Kryptering forsøker å bruke både det interne domenenavnet og det alternative domenenavnet for å tillate aktiveringer å lykkes. I tilfeller der aktiveringsforsøket mislykkes, kan cmgshield.log indikere en ERROR = 1326, som er en påloggingsfeil på grunn av ukjent brukernavn eller dårlig passord. I eksemplet nedenfor er det interne domenet AMERIKA, men aktiveringsforespørselen sendes som dell.com\joe_smith i stedet.
Eksempel på loggsnutt:
[07.18.19 08:22:49:137 GinalessEEObjec: 392 H] UserIdentityLookup log callback - NPDomainName: AMERICA [07.18.19 08:22:49:137 GinalessEEObjec: 392 H] UserIdentityLookup log callback - NPUserName: joe_smith [07.18.19 08:22:49:137 GinalessEEObjec: 392 H] UserIdentityLookup log callback - Logon Type: Domain [07.18.19 08:22:49:137 GinalessEEObjec: 392 H] UserIdentityLookup log callback - IdentityName: joe_smith@dell.com [07.18.19 08:22:49:137 GinalessEEObjec: 392 H] UserIdentityLookup log callback - DomainName: dell.com [07.18.19 08:22:49:137 EEObject.cpp: 5516 I] Event Engine - Setting event to process user log in for dell.com\joe_smith [07.18.19 08:22:49:137 User.cpp: 2294 I] Event Engine - calling log in user network (dell.com\joe_smith) [07.18.19 08:23:01:328 User.cpp: 2332 E] Event Engine - Logon user dell.com\joe_smith failed [MS error = 1326]
I andre tilfeller kan brukernavnet som brukes til å aktivere, være tomt eller tomt, noe som fører til at aktiveringen mislykkes. I den cmgshield.log filen kan brukernavnet etter domenet mangle, noe som resulterer i Microsoft-feil 87, ERROR_INVALID_PARAMETER. I dette tilfellet er brukerens UPN joe_smith@dell.com, men joe_smith mangler etter domenenavnet ved behandling av brukerpålogging.
[08.27.19 09:30:48:524 GinalessEEObjec: 392 H] UserIdentityLookup log callback - ************************************************
[08.27.19 09:30:48:525 GinalessEEObjec: 392 H] UserIdentityLookup log callback - NPDomainName:
[08.27.19 09:30:48:525 GinalessEEObjec: 392 H] UserIdentityLookup log callback - NPUserName: joe_smith@dell.com
[08.27.19 09:30:48:525 GinalessEEObjec: 392 H] UserIdentityLookup log callback - Cloud Joined: TRUE
[08.27.19 09:30:48:525 GinalessEEObjec: 392 H] UserIdentityLookup log callback - Logon Type: AzureAd
[08.27.19 09:30:48:525 GinalessEEObjec: 392 H] UserIdentityLookup log callback - IdentityName: joe_smith@dell.com
[08.27.19 09:30:48:526 GinalessEEObjec: 392 H] UserIdentityLookup log callback - DomainName: dell.com
[08.27.19 09:30:48:526 GinalessEEObjec: 392 H] UserIdentityLookup log callback - ProviderName:
[08.27.19 09:30:48:526 GinalessEEObjec: 392 H] UserIdentityLookup log callback - ************************************************
[08.27.19 09:30:48:527 EEObject.cpp: 5516 I] Event Engine - Setting event to process user log in for dell.com\
Når du skal kontakte kundestøtte, kan du se Dell Data Security internasjonale telefonnumre for støtte..
Gå til TechDirect for å generere en forespørsel om teknisk støtte på Internett.
Hvis du vil ha mer innsikt og flere ressurser, kan du bli med i fellesskapsforumet for Dell Security.