Rozwiązywanie problemów z aktywacjami Dell Data Protection Encryption

Dotyczy produktów:

• Dell Data Protection | Encryption Client

Użytkownicy nie mogą uzyskać dostępu do pomocy do momentu wydania Dell Data Protection | Szyfrowanie zostało aktywowane, Service Desk może otrzymywać zapytania o:

• Jak aktywować
• Zaloguj się
• Resetowanie zapomnianego hasła.
• Uwierzytelnij się ręcznie.

Nie dotyczy

Jeśli Dell Data Protection | Aktywacja szyfrowania zakończy się niepowodzeniem. Sprawdź następujące problemy i w razie potrzeby je rozwiąż:

• Obiekty użytkownika usługi Active Directory muszą zawierać następujące atrybuty
  • Nazwa wyróżniająca (DN)
  • Nazwa pospolita (CN)
  • SamAccountName (SAM)
  • UserPrincipalName (UPN)
  • Display Name
• Próby aktywacji konta, w przypadku którego brakuje wymaganego atrybutu, powodują błąd, są rejestrowane na serwerze Active Directory.
• Nazwy UPN administratora i gościa mogą nie być zdefiniowane w usłudze Active Directory i nie mogą być aktywowane.
• Zmigrowane konta usługi Active Directory mogą nie mieć nazwy UPN i nie mogą być aktywowane.
• Upewnij się, że w polu Host Name użyto w pełni kwalifikowanej nazwy domeny.
• Skróty, takie jak host lokalny lub 127.0.0.1, nie pozwalają użytkownikom na aktywację.
• Jeśli użytkownik wprowadzi nieprawidłowy parametr, próba aktywacji Osłony Windows spowoduje zalogowanie kodu błędu 0x20000001 do CMGShield.log.

[02.27.08 10:51:34]Activation request failed [code:0x20000001]:
[02.27.08 10:51:34 Activator: 184] Activation failed! error=0x20000001'

• Użyj nazwy UPN zamiast nazwy wyróżniającej, aby nawiązać połączenie z kontrolerem domeny.
• Użycie nazwy wyróżniającej zamiast nazwy UPN może spowodować błąd uwierzytelniania podczas próby aktywacji na serwerze EE.
• Ochrona danych Dell | Dziennik szyfrowania:

12.15.07 12:01:07 Activation request failed [device server fault:0x13ec]: org.apache.xmlrpc.XmlRpcException: Auth failure: Error authenticating user@domain.com

• Ochrona danych Dell | Dziennik serwera Enterprise Edition:

2007-12-15 10:43:07,625 WARN Resolver [RMI TCP Connection(162)-192.168.0.44] - HRESULT of 80070005, being converted to a ResolverException
2007-12-15 10:43:07,625 ERROR Resolver [RMI TCP Connection(162)-192.168.0.44] - Unable to find user:user@domain.com while searching the domain:LDAP://abcdef.domain.com/DC=domain,DC=com

• Dziennik serwera urządzeń:

2007-12-15 10:43:07,656 ERROR ActivationHandler [http-192.168.0.44-8081-Processor4] - Error authenticating user user@domain.com

Aktywacja aplikacji Dell Data Protection | Przez użytkownika Szyfrowanie może się nie powieść z powodu użycia nieprawidłowej domeny do uwierzytelniania użytkownika. Nowsze wersje oprogramowania Dell Data Protection | Szyfrowanie próbuje użyć zarówno nazwy domeny wewnętrznej, jak i alternatywnej, aby umożliwić pomyślne przeprowadzenie aktywacji. W przypadkach, gdy próba aktywacji nie powiedzie się, cmgshield.log może wskazywać błąd ERROR=1326, czyli nieudane logowanie z powodu nieznanej nazwy użytkownika lub nieprawidłowego hasła. W poniższym przykładzie domena wewnętrzna to AMERICA, ale żądanie aktywacji jest wysyłane jako dell.com\joe_smith.

Przykładowy fragment kodu dziennika:

[07.18.19 08:22:49:137 GinalessEEObjec: 392 H] UserIdentityLookup log callback - NPDomainName: AMERICA
[07.18.19 08:22:49:137 GinalessEEObjec: 392 H] UserIdentityLookup log callback - NPUserName: joe_smith
[07.18.19 08:22:49:137 GinalessEEObjec: 392 H] UserIdentityLookup log callback - Logon Type: Domain
[07.18.19 08:22:49:137 GinalessEEObjec: 392 H] UserIdentityLookup log callback - IdentityName: joe_smith@dell.com
[07.18.19 08:22:49:137 GinalessEEObjec: 392 H] UserIdentityLookup log callback - DomainName: dell.com
[07.18.19 08:22:49:137 EEObject.cpp: 5516 I] Event Engine - Setting event to process user log in for dell.com\joe_smith
[07.18.19 08:22:49:137 User.cpp: 2294 I] Event Engine - calling log in user network (dell.com\joe_smith)
[07.18.19 08:23:01:328 User.cpp: 2332 E] Event Engine - Logon user dell.com\joe_smith failed [MS error = 1326]

W innych przypadkach nazwa użytkownika używana do aktywacji może być pusta lub pusta, co powoduje, że aktywacja kończy się niepowodzeniem. W pliku cmgshield.log może brakować nazwy użytkownika po domenie, co powoduje błąd Microsoft 87, ERROR_INVALID_PARAMETER. W takim przypadku nazwa UPN użytkownika jest joe_smith@dell.com, ale brakuje joe_smith po nazwie domeny podczas przetwarzania logowania użytkownika.

[08.27.19 09:30:48:524 GinalessEEObjec: 392 H] UserIdentityLookup log callback - ************************************************
[08.27.19 09:30:48:525 GinalessEEObjec: 392 H] UserIdentityLookup log callback - NPDomainName:
[08.27.19 09:30:48:525 GinalessEEObjec: 392 H] UserIdentityLookup log callback - NPUserName: joe_smith@dell.com
[08.27.19 09:30:48:525 GinalessEEObjec: 392 H] UserIdentityLookup log callback - Cloud Joined: TRUE
[08.27.19 09:30:48:525 GinalessEEObjec: 392 H] UserIdentityLookup log callback - Logon Type: AzureAd
[08.27.19 09:30:48:525 GinalessEEObjec: 392 H] UserIdentityLookup log callback - IdentityName: joe_smith@dell.com
[08.27.19 09:30:48:526 GinalessEEObjec: 392 H] UserIdentityLookup log callback - DomainName: dell.com
[08.27.19 09:30:48:526 GinalessEEObjec: 392 H] UserIdentityLookup log callback - ProviderName:
[08.27.19 09:30:48:526 GinalessEEObjec: 392 H] UserIdentityLookup log callback - ************************************************
[08.27.19 09:30:48:527 EEObject.cpp: 5516 I] Event Engine - Setting event to process user log in for dell.com\

Aby skontaktować się z pomocą techniczną, przejdź do sekcji Numery telefonów międzynarodowej pomocy technicznej Dell Data Security.
Przejdź do TechDirect, aby wygenerować zgłoszenie online do pomocy technicznej.
Aby uzyskać dodatkowe informacje i zasoby, dołącz do Forum społeczności Dell Security.

Artykuły pokrewne

• Rozwiązywanie problemów z nieudaną aktywacją oprogramowania Dell Data Protection Encryption przez sprawdzenie ustawień usługi Active Directory
• Rozwiąż problem z nieudaną aktywacją programu Dell Data Protection Encryption przez weryfikację ustawień głównej nazwy użytkownika