O cliente sempre mostra o estado sistema como inativo (quando os usuários contêm certificados)

Artigos técnicos ID: KB69651
Última modificação: 2024-01-11 09:22:40 Etc/GMT

Ambiente

Drive Encryption (DE) 7.x

Microsoft Windows Active Directory (AD)

Para obter detalhes de 7.1.x ambientes compatíveis, consulte KB79422-plataformas compatíveis 7.xcom o Drive Encryption.

Problema 1

Alguns sistemas falham ao serem ativados após a instalação DE.

Lado cliente:
O usuário verá o seguinte na janela de status do sistema de criptografia, mesmo que a política de criptografia esteja ativada no ePolicy Orchestrator (ePO):

System State (Estado sistema)	Inactive (Inativo)
Volume Status (Status do volume)	No volume information (Nenhuma informação sobre o volume)
Progress (Andamento)	A barra de andamento mostra que não há atividade de criptografia

console do ePO:
O administrador vê os detalhes do sistema cliente exibidos para:

State (Estado)

In-Active (Inativo)

Depois Mais, S mostra a seguinte mensagem:

Não há detalhes disponíveis, pois o Drive Encryption não está ativo

Problema 2

MfeEpe.log no cliente, os registros a seguir são adicionados durante o processo de adição de usuários ao cliente:

EpoPlugin [0xEE000005] Failed to deserialize type

Esse problema é visto depois que uma política é configurada para adicionar usuários por meio do Adicionar usuário de domínio local ou adicionar os usuários por meio do ePO.

Uma verificação no console do ePO para verificar quais usuários estão atribuídos ao cliente mostra que não há usuários associados. Para executar essa verificação, clique em Menu de de Proteção de dados de de Usuários de criptografia, selecione o cliente e, em seguida, clique em Ações de de Endpoint Encryption de de Exibir usuários.

Causa

Os registros de usuário que contêm certificados impedem que a ativação seja bem-sucedida.

Solução 1

Como prática recomendada, recomendamos que o parâmetro da tarefa de sincronização do LDAP Certificados de usuário ser deixado em branco.

Essa configuração pode não ser possível em casos específicos quando um token de hardware que armazena certificados no AD é usada na autenticação pré-inicialização.

No guia DE 7.x práticas recomendadas (PD24868):

Certificado de usuário
O atributo de certificado de usuário é usado pelo servidor ePO para determinar qual certificado deve ser enviado ePO para o cliente, por exemplo, tokens de cartão inteligente. É melhor limpar esse atributo quando você usa a senha somente token. A definição desse atributo pode acumular uma grande quantidade de dados de certificado no banco do dados do ePO e impactar o desempenho do LDAP; Portanto, você pode remover a consulta de certificado de DE LdapSync: Sync todos os usuários da tarefa LDAP ao usar a senha somente token.

Para resolver esse problema, implemente a solução alternativa a seguir.

Solução 2

Se a solução 1 não resolver esse problema, pesquise o Base de conhecimentos usando a cadeia de caracteres a seguir, incluindo as aspas duplas, para localizar outros conteúdos que abranjam problemas inativos:

"Client always shows the System State as Inactive":*/title

Solução alternativa

Remova o certificado e verifique se os usuários estão atribuídos ao cliente.

Remova o parâmetro userCertificate .
1. No console do ePO, selecione Menu de de Automação de de Tarefas do servidor.
2. Localize a tarefa usada para importar a estrutura LDAP de AD e, em seguida, clique em Editar.
3. Clique em Avançar ou o Ações na.
4. Na guia Certificado de usuário , exclua o parâmetro userCertificate e clique em Salvar.
5. Execute a tarefa do servidor importação de LDAP novamente.
Verifique se os usuários são atribuídos ao cliente.
1. Clique em menu, Proteção de dados de de Usuários de criptografia.
2. Selecione o cliente e, em seguida, clique em Ações de de Endpoint Encryption de de Exibir usuários.
  Agora, o usuário deve ser atribuído ao cliente.
Verificações de clientes
1. Verifique se o erro a seguir não é exibido no MfeEpe.log: error EpoPlugin [0xEE000005] Failed to deserialize type
2. Verifique se os usuários estão atribuídos corretamente. O status do cliente deve ser Ativo no cliente e no servidor ePO.

Informações relacionadas

Consulte também artigos relacionados que cobrem o atributo de AD usercertification.

KB77576-falha: (E-SU)-CN = backup Oper, CN = Users, DC = Sr, DC = NWS, DC = xxxx, DC = gov-nulo

Aviso de isenção de responsabilidade

O conteúdo original deste artigo foi redigido em inglês. Se houver diferenças entre o conteúdo em inglês e sua tradução, o conteúdo em inglês será o mais exato. Parte deste conteúdo foi criado por meio de tradução automática da Microsoft.

Produtos afetados

Idiomas:

Este artigo está disponível nos seguintes idiomas:

Knowledge Center

O cliente sempre mostra o estado sistema como inativo (quando os usuários contêm certificados)

Ambiente

Problema 1

Problema 2

Causa

Solução 1

Solução 2

Solução alternativa

Informações relacionadas

Aviso de isenção de responsabilidade

Produtos afetados

Idiomas:

Title

Title

Knowledge Center

O cliente sempre mostra o estado sistema como inativo (quando os usuários contêm certificados)

Ambiente

Problema 1

Problema 2

Causa

Solução 1

Solução 2

Solução alternativa

Informações relacionadas

Aviso de isenção de responsabilidade

Produtos afetados

Idiomas:

Escolha a sua região

Title

Title