Le client affiche toujours l’état du système comme inactif (lorsque les utilisateurs contiennent des certificats).

Articles techniques ID: KB69651
Date de la dernière modification : 11/01/2024

Environnement

Drive Encryption (DE) 7.x

Active Directory Microsoft Windows (AD)

Pour en savoir plus 7.1.x sur les environnements pris en charge, voir article kb79422-plates-formes prises en charge pour Drive Encryption 7.x.

Problème 1

Certains systèmes ne parviennent pas à s’activer après l’installation DE.

Côté client :
L’utilisateur voit ce qui suit dans la fenêtre d’État du système de chiffrement, même si la stratégie de chiffrement est activée dans ePolicy Orchestrator (ePO) :

Etat du système	Inactif
Etat du volume	Pas d’information sur le volume
Progression	La barre de progression ne montre aucune activité de chiffrement

Console ePO :
L’administrateur voit les détails du système client, qui s’affichent pour :

Etat	Inactif

Dessus Plus, Lecteurs affiche le message suivant :

Aucun détail disponible, car Drive Encryption n’est pas actif

Problème 2

MfeEpe.log sur le client enregistre les éléments suivants au cours du processus d’ajout d’utilisateurs au client :

EpoPlugin [0xEE000005] Failed to deserialize type

Ce problème se produit après la configuration d’une stratégie pour ajouter des utilisateurs via la Ajouter un utilisateur du domaine local ou d’ajouter les utilisateurs via ePO.

Une vérification de la console ePO pour vérifier les utilisateurs affectés au client indique qu’aucun utilisateur n’est associé. Pour effectuer cette vérification, cliquez sur Menu, Protection des données, Utilisateurs de chiffrement, sélectionnez le client, puis cliquez sur Actions, Endpoint Encryption, Afficher les utilisateurs.

Cause

Les enregistrements d’utilisateur qui contiennent des certificats empêchent l’activation de la réussite.

Solution 1

Il est conseillé d’utiliser le paramètre de la tâche de synchronisation LDAP. Certificats utilisateur être laissé vide.

Cette configuration peut ne pas être possible dans des cas spécifiques lorsqu’un jeton matériel stockant des certificats dans le AD est utilisé lors de l’authentification Pre-Boot.

Dans le guide DE 7.x meilleures pratiques (PD24868), procédez comme suit :

Certificat utilisateur
L’attribut de certificat utilisateur est utilisé par le serveur ePO pour déterminer quel certificat doit être envoyé à partir d’ePO au client, par exemple, des jetons SmartCard. Il est préférable d’effacer cet attribut lorsque vous utilisez le jeton mot de passe uniquement. La définition de cet attribut peut accumuler une grande quantité de données de certificats dans la base de données ePO et affecter les performances LDAP; par conséquent, vous pouvez supprimer la requête de certificat de DE LdapSync: Sync l’ensemble des utilisateurs de la tâche LDAP en utilisant le jeton de mot de passe uniquement.

Pour résoudre ce problème, mettez en œuvre la solution temporaire ci-dessous.

Solution 2

Si la solution 1 ne résout pas ce problème, effectuez une recherche dans la base de connaissances en utilisant la chaîne suivante, y compris les guillemets doubles, pour localiser d’autres contenus couvrant les problèmes inactifs :

"Client always shows the System State as Inactive":*/title

Résolution

Supprimez le certificat et vérifiez que les utilisateurs sont affectés au client.

Supprimez le paramètre userCertificate .
1. Dans la console ePO, sélectionnez Menu, Automatisation, Tâches serveur.
2. Recherchez la tâche utilisée pour importer la structure LDAP à partir de AD, puis cliquez sur Modifier.
3. Cliquez sur Suivant ou la Actions onglet.
4. Dans le sous-dossier Certificat utilisateur , supprimez le paramètre userCertificate , puis cliquez sur Enregistrer.
5. Exécutez à nouveau la tâche serveur d’importation LDAP.
Assurez-vous que les utilisateurs sont affectés au client.
1. Cliquez sur menu, Protection des données, Utilisateurs de chiffrement.
2. Sélectionnez le client, puis cliquez sur Actions, Endpoint Encryption, Afficher les utilisateurs.
  L’utilisateur doit maintenant être affecté au client.
Vérifications du client
1. Vérifiez que l’erreur suivante ne s’affiche pas dans la MfeEpe.log: error EpoPlugin [0xEE000005] Failed to deserialize type
2. Vérifiez que les utilisateurs sont affectés correctement. L’état du client doit être Actif sur le client et sur le serveur ePO.

Informations connexes

Consultez également les articles associés qui couvrent l’attribut AD userCertificate.

KB77576-failed : (E-SU)-CN = opery de sauvegarde, CN = Users, DC = SR, DC = NWS, DC = XXXX, DC = gov-null

Clause d'exclusion de responsabilité

Le contenu du présent article a été rédigé en anglais. En cas de divergences entre la version anglaise et sa traduction, la version en anglais prévaut. Certaines parties de ce contenu ont été traduites par le moteur de traduction automatique de Microsoft.

Produits affectés

Langues :

Cet article est disponible dans les langues suivantes :

Knowledge Center

Le client affiche toujours l’état du système comme inactif (lorsque les utilisateurs contiennent des certificats).

Environnement

Problème 1

Problème 2

Cause

Solution 1

Solution 2

Résolution

Informations connexes

Clause d'exclusion de responsabilité

Produits affectés

Langues :

Title

Title

Knowledge Center

Le client affiche toujours l’état du système comme inactif (lorsque les utilisateurs contiennent des certificats).

Environnement

Problème 1

Problème 2

Cause

Solution 1

Solution 2

Résolution

Informations connexes

Clause d'exclusion de responsabilité

Produits affectés

Langues :

Choisissez votre région

Title

Title