Як усунути неполадки активації шифрування захисту даних Dell

Продукти, на які впливають:

• Захист даних Dell | Шифрування

У зв'язку з тим, що користувачі не можуть отримати доступ до довідки, доки Dell Data Protection | Шифрування активовано, Service Desk може отримувати запити щодо:

• Як підключити
• Ввійти
• Скидання забутого пароля.
• Автентифікація вручну.

Не застосовується

Якщо Dell Захист даних | Активація шифрування не вдається, перевірте наведені нижче проблеми та виправте їх, якщо необхідно:

• Об'єкти користувача Active Directory повинні містити такі атрибути
  • Видатне ім'я (DN)
  • Загальне ім'я (CN)
  • SamAccountName (SAM)
  • UserPrincipalName (UPN)
  • Відображуване ім'я
• Спроби активувати обліковий запис, у якому відсутній обов'язковий атрибут, створюють помилку, реєструються на сервері Active Directory.
• UPN адміністратора та гостя можуть не визначатися в Active Directory та не можуть бути активовані.
• Перенесені облікові записи Active Directory можуть не мати UPN і не можуть бути активовані.
• Переконайтеся, що в полі «Ім'я хоста» використовується повне доменне ім'я.
• Ярлики, такі як локальний хост або 127.0.0.1, не дозволяють користувачам активувати.
• Якщо користувач вводить помилковий параметр, спроба активації Windows Shield призводить до 0x20000001 входу в CMGShield.log код помилки.

[02.27.08 10:51:34]Activation request failed [code:0x20000001]:
[02.27.08 10:51:34 Activator: 184] Activation failed! error=0x20000001'

• Використовуйте UPN замість DN для підключення до контролера домену.
• При використанні DN замість UPN під час спроби активації проти сервера EE може виникнути помилка автентифікації.
• Захист даних Dell | Журнал шифрування:

12.15.07 12:01:07 Activation request failed [device server fault:0x13ec]: org.apache.xmlrpc.XmlRpcException: Auth failure: Error authenticating user@domain.com

• Захист даних Dell | Журнал сервера Enterprise Edition:

2007-12-15 10:43:07,625 WARN Resolver [RMI TCP Connection(162)-192.168.0.44] - HRESULT of 80070005, being converted to a ResolverException
2007-12-15 10:43:07,625 ERROR Resolver [RMI TCP Connection(162)-192.168.0.44] - Unable to find user:user@domain.com while searching the domain:LDAP://abcdef.domain.com/DC=domain,DC=com

• Журнал сервера пристрою:

2007-12-15 10:43:07,656 ERROR ActivationHandler [http-192.168.0.44-8081-Processor4] - Error authenticating user user@domain.com

Активація користувачем функції Dell Data Protection | Шифрування може не вдатися через неправильний домен, який використовується для автентифікації користувача. Новіші версії Dell Data Protection | Шифрування намагається використовувати як внутрішнє, так і альтернативне доменне ім'я, щоб активація була успішною. У випадках, коли спроба активації не вдається, cmgshield.log може вказувати на ERROR=1326, що є помилкою входу через невідоме ім'я користувача або неправильний пароль. У наведеному нижче прикладі внутрішнім доменом є AMERICA, але запит на активацію надсилається як dell.com\joe_smith.

Приклад фрагмента журналу:

[07.18.19 08:22:49:137 GinalessEEObjec: 392 H] UserIdentityLookup log callback - NPDomainName: AMERICA
[07.18.19 08:22:49:137 GinalessEEObjec: 392 H] UserIdentityLookup log callback - NPUserName: joe_smith
[07.18.19 08:22:49:137 GinalessEEObjec: 392 H] UserIdentityLookup log callback - Logon Type: Domain
[07.18.19 08:22:49:137 GinalessEEObjec: 392 H] UserIdentityLookup log callback - IdentityName: joe_smith@dell.com
[07.18.19 08:22:49:137 GinalessEEObjec: 392 H] UserIdentityLookup log callback - DomainName: dell.com
[07.18.19 08:22:49:137 EEObject.cpp: 5516 I] Event Engine - Setting event to process user log in for dell.com\joe_smith
[07.18.19 08:22:49:137 User.cpp: 2294 I] Event Engine - calling log in user network (dell.com\joe_smith)
[07.18.19 08:23:01:328 User.cpp: 2332 E] Event Engine - Logon user dell.com\joe_smith failed [MS error = 1326]

В інших випадках ім'я користувача, яке використовується для активації, може бути порожнім або порожнім, що призведе до помилки активації. У файлі cmgshield.log може бути відсутнє ім'я користувача після домену, що призводить до помилки Microsoft 87, ERROR_INVALID_PARAMETER. У цьому випадку UPN користувача joe_smith@dell.com, але joe_smith відсутній після доменного імені під час обробки логіна користувача.

[08.27.19 09:30:48:524 GinalessEEObjec: 392 H] UserIdentityLookup log callback - ************************************************
[08.27.19 09:30:48:525 GinalessEEObjec: 392 H] UserIdentityLookup log callback - NPDomainName:
[08.27.19 09:30:48:525 GinalessEEObjec: 392 H] UserIdentityLookup log callback - NPUserName: joe_smith@dell.com
[08.27.19 09:30:48:525 GinalessEEObjec: 392 H] UserIdentityLookup log callback - Cloud Joined: TRUE
[08.27.19 09:30:48:525 GinalessEEObjec: 392 H] UserIdentityLookup log callback - Logon Type: AzureAd
[08.27.19 09:30:48:525 GinalessEEObjec: 392 H] UserIdentityLookup log callback - IdentityName: joe_smith@dell.com
[08.27.19 09:30:48:526 GinalessEEObjec: 392 H] UserIdentityLookup log callback - DomainName: dell.com
[08.27.19 09:30:48:526 GinalessEEObjec: 392 H] UserIdentityLookup log callback - ProviderName:
[08.27.19 09:30:48:526 GinalessEEObjec: 392 H] UserIdentityLookup log callback - ************************************************
[08.27.19 09:30:48:527 EEObject.cpp: 5516 I] Event Engine - Setting event to process user log in for dell.com\

Щоб зв'язатися зі службою підтримки, зверніться за номерами телефонів міжнародної служби підтримки Dell Data Security.
Перейдіть до TechDirect , щоб згенерувати запит на технічну підтримку онлайн.
Щоб отримати додаткову інформацію та ресурси, приєднуйтесь до форуму спільноти Dell Security Community.

Статті по темі

• Як усунути неполадки з невдалою активацією шифрування Dell Data Protection, перевіривши налаштування Active Directory
• Усуньте невдалу активацію Dell Data Protection Encryption, перевіривши налаштування імені учасника користувача