Il client Mostra sempre lo stato del sistema come inattivo (quando gli utenti contengono certificati)

Articoli tecnici ID: KB69651
Ultima modifica: 2022-07-11 11:23:17 Etc/GMT

Ambiente

Drive Encryption (DE) 7.x

Active Directory Microsoft Windows (AD)

Per informazioni dettagliate 7.1.x sugli ambienti supportati da KB79422, consultare la sezione piattaforme supportate da Drive Encryption 7.x.

Problema 1

Alcuni sistemi non vengono attivati dopo l'installazione di DE.

Lato client:
L'utente visualizza quanto segue nella finestra di stato del sistema di crittografia, anche se il policy di cifratura viene attivato in ePolicy Orchestrator (ePO):

Stato del sistema	Inattivo
Stato del volume	Nessuna informazione sul volume
Avanzamento	La barra di avanzamento non mostra alcuna attività di crittografia

Console ePO:
L'amministratore Visualizza i dettagli del sistema client per DE:

Stato

Inattivo

Facendo clic su Espandi, Dischi Mostra il seguente messaggio:

Nessun dettaglio disponibile, in quanto Drive Encryption non è attivo

Problema 2

MfeEpe.log nel client registra quanto segue durante il processo di aggiunta di utenti al client:

EpoPlugin [0xEE000005] Failed to deserialize type

Questo problema viene visualizzato dopo la configurazione di una policy per aggiungere utenti tramite Aggiunta di un utente di dominio locale o l'aggiunta di utenti tramite ePO.

Un controllo presso la console ePO per verificare quali utenti sono assegnati al client mostra che non vi sono utenti associati. Per eseguire questa verifica, fare clic su Menu , Protezione dati , Utenti di crittografia, selezionare il client, quindi fare clic su Azioni , Endpoint Encryption , Visualizza utenti.

Causa

I record utente che contengono certificati impediscono che l'attivazione venga eseguita correttamente.

Soluzione 1

Come procedura consigliata, si consiglia di utilizzare il parametro dell'attività di sincronizzazione LDAP Certificati utente essere lasciato vuoto.

Questa configurazione potrebbe non essere possibile in casi specifici quando un token hardware che memorizza i certificati nel AD viene utilizzato all'autenticazione al pre-avvio.

Dalla guida delle best practice di DE 7.x (PD24868):

Certificato utente
L'attributo del certificato utente viene utilizzato dal server ePO per determinare quale certificato deve essere inviato da ePO al client, ad esempio token smartcard. È preferibile cancellare questo attributo quando si utilizza solo la password token. L'impostazione di questo attributo può accumulare una grande quantità di dati del certificato nel database ePO e influire sulle prestazioni LDAP; Pertanto, è possibile rispostare il certificato query da DE LdapSync: Sync tutti gli utenti dall'attività LDAP mentre si utilizza solo la Password token.

Per ovviare a questo problema, implementare la soluzione alternativa riportata di seguito.

Soluzione 2

Se la soluzione 1 non risolve il problema, eseguire una ricerca nella Knowledge base utilizzando la stringa seguente, incluse le virgolette doppie, per individuare altri contenuti che coprono problemi inattivi:

"Client always shows the System State as Inactive":*/title

Soluzione alternativa

Rispostare il certificato e verificare che gli utenti siano assegnati al client.

Rispostare il parametro userCertificate .
1. Nella console ePO, selezionare Menu , Automazione , Attività server.
2. Individuare l'attività utilizzata per importare la struttura LDAP da AD, quindi fare clic su Modifica.
3. Fare clic su Avanti o il Azioni scheda.
4. Nel Certificato utente campo, eliminare il parametro userCertificate , quindi fare clic su Salva.
5. Eseguire nuovamente l'attività server di importazione LDAP.
Assicurarsi che gli utenti siano assegnati al client.
1. Fare clic su menu, Protezione dati , Utenti di crittografia.
2. Selezionare il client, quindi fare clic su Azioni , Endpoint Encryption , Visualizza utenti.
  L'utente deve ora essere assegnato al client.
Verifiche client
1. Verificare che il seguente errore non sia visualizzato nel MfeEpe.log: error EpoPlugin [0xEE000005] Failed to deserialize type
2. Verificare che gli utenti siano assegnati correttamente. Lo stato del client deve essere Attivo sul client e sul server ePO.

Informazioni correlate

Per ulteriori informazioni, consultare anche gli articoli correlati che coprono l'attributo AD userCertificate.

KB77576-non riuscito: (E-SU)-CN = Backup Oper, CN = Users, DC = SR, DC = NWS, DC = XXXX, DC = gov-null

Dichiarazione di non responsabilità

Il contenuto di questo articolo è stato scritto in inglese. In caso di differenze tra il contenuto in inglese e la traduzione, fare sempre riferimento al contenuto in iglese. Parte del contenuto è stata tradotta con gli strumenti di traduzione automatica di Microsoft.

Prodotti interessati

Lingue:

Questo articolo è disponibile nelle seguenti lingue:

Knowledge Center

Il client Mostra sempre lo stato del sistema come inattivo (quando gli utenti contengono certificati)

Ambiente

Problema 1

Problema 2

Causa

Soluzione 1

Soluzione 2

Soluzione alternativa

Informazioni correlate

Dichiarazione di non responsabilità

Prodotti interessati

Lingue:

Title

Title

Knowledge Center

Il client Mostra sempre lo stato del sistema come inattivo (quando gli utenti contengono certificati)

Ambiente

Problema 1

Problema 2

Causa

Soluzione 1

Soluzione 2

Soluzione alternativa

Informazioni correlate

Dichiarazione di non responsabilità

Prodotti interessati

Lingue:

Scegli la regione

Title

Title