El cliente siempre muestra el estado del sistema como inactivo (cuando los usuarios contienen certificados)

Artículos técnicos ID: KB69651
Última modificación: 11/01/2024

Entorno

Drive Encryption (DE) 7.x

Microsoft Windows Active Directory (AD)

Para obtener detalles 7.1.x sobre los entornos compatibles, consulte KB79422-plataformas compatibles con Drive Encryption 7.x.

Problema 1

Algunos sistemas no se activan tras la instalación DE.

Lado del cliente:
El usuario verá lo siguiente en la ventana de estado del sistema de cifrado, aunque la Directiva de cifrado esté activada en ePolicy Orchestrator (ePO):

Estado del sistema	Inactivo
Estado del volumen	No hay información del volumen
Progreso	La barra de progreso no muestra ninguna actividad de cifrado

consola de ePO:
El administrador ve los detalles del sistema cliente que muestran el de:

Estado

Inactivo

Haga Más, Disco muestra el siguiente mensaje:

No hay detalles disponibles, ya que Drive Encryption no está activo

Problema 2

MfeEpe.log en el cliente, registra lo siguiente durante el proceso de adición de usuarios al cliente:

EpoPlugin [0xEE000005] Failed to deserialize type

Este problema se observa tras configurar una directiva para agregar usuarios a través del Agregar usuario de dominio local o agregar los usuarios a través de ePO.

Una comprobación en la consola de ePO para verificar qué usuarios están asignados al cliente muestra que no hay ningún usuario asociado. Para realizar esta comprobación, haga clic en Menú, Protección de datos, Usuarios de cifrado, seleccione el cliente y haga clic en Acciones, Endpoint Encryption, Ver usuarios.

Motivo

Los registros de usuario que contienen certificados impiden que la activación se realice correctamente.

Solución 1

Como práctica recomendada, recomendamos que el parámetro de la tarea de sincronización de LDAP Certificados de usuario dejarse en blanco.

Es posible que esta configuración no sea posible en casos concretos cuando se utiliza un token de hardware que almacena certificados en el AD en la autenticación anterior al arranque.

En la 7.x Guía de prácticas recomendadas (PD24868):

Certificado de usuario
El servidor de ePO utiliza el atributo de certificado de usuario para determinar qué certificado se debe enviar desde ePO al cliente, por ejemplo, los tokens de tarjeta inteligente. Es mejor borrar este atributo cuando utilice solo la contraseña token. La configuración de este atributo puede acumular una gran cantidad de datos de certificado en la base de dato de ePO e influir en el rendimiento de LDAP; por lo tanto, puede eliminar la consulta de certificados de DE LdapSync: Sync los usuarios de la tarea LDAP mientras utiliza la contraseña únicamente token.

Para solucionar este problema, implemente la solución temporal a continuación.

Solución 2

Si la solución 1 no resuelve este problema, busque en el base de conocimiento mediante la siguiente cadena, incluidas las comillas dobles, para localizar otro contenido que cubra problemas inactivos:

"Client always shows the System State as Inactive":*/title

Solución temporal

Elimine el certificado y verifique que los usuarios estén asignados al cliente.

Elimine el parámetro userCertificate .
1. En la consola de ePO, seleccione Menú, Automatización, Tareas de servidor.
2. Localice la tarea utilizada para importar la estructura LDAP desde AD y, a continuación, haga clic en Editar.
3. Haga clic Siguiente o la Acciones pestaña.
4. En la subcarpeta Certificado de usuario , elimine el parámetro userCertificate y, a continuación, haga clic en Guardar.
5. Vuelva a ejecutar la tarea servidor de importación de LDAP.
Asegúrese de que los usuarios estén asignados al cliente.
1. Haga clic en menú, Protección de datos, Usuarios de cifrado.
2. Seleccione el cliente y, a continuación, haga clic en Acciones, Endpoint Encryption, Ver usuarios.
  El usuario se debe asignar ahora al cliente.
Comprobaciones de cliente
1. Compruebe que el siguiente error no aparece en la MfeEpe.log: error EpoPlugin [0xEE000005] Failed to deserialize type
2. Verifique que los usuarios se hayan asignado correctamente. El estado del cliente debe ser Activo en el cliente y en el servidor de ePO.

Información relacionada

Consulte también los artículos relacionados que cubren el atributo AD userCertificate.

KB77576-error: (E-SU)-CN = Copia de seguridad Oper, CN = users, DC = Sr, DC = NWS, DC = XXXX, DC = gov-null

Descargo de responsabilidad

El contenido de este artículo se creó en inglés. En caso de darse cualquier diferencia entre el contenido en inglés y su traducción, el primero siempre será el más preciso. La traducción de algunas partes de este contenido la ha proporcionado Microsoft mediante el uso de traducción automática.

Productos implicados

Idiomas:

Este artículo se encuentra disponible en los siguientes idiomas:

Knowledge Center

El cliente siempre muestra el estado del sistema como inactivo (cuando los usuarios contienen certificados)

Entorno

Problema 1

Problema 2

Motivo

Solución 1

Solución 2

Solución temporal

Información relacionada

Descargo de responsabilidad

Productos implicados

Idiomas:

Title

Title

Knowledge Center

El cliente siempre muestra el estado del sistema como inactivo (cuando los usuarios contienen certificados)

Entorno

Problema 1

Problema 2

Motivo

Solución 1

Solución 2

Solución temporal

Información relacionada

Descargo de responsabilidad

Productos implicados

Idiomas:

Wählen Sie Ihre Region

Title

Title