Usuario desconocido (mostrado durante el arranque previo a Drive Encryption usuarios se eliminan debido a que se produce una excepción durante la ejecución de la tarea de sincronización de LDAP)

Artículos técnicos ID: KB84648
Última modificación: 15/01/2024

Entorno

Drive Encryption (DE) 7.1.x

ePolicy Orchestrator (ePO) 5.3.0 , 5.1.x

Resumen

Este problema puede producirse cuando una excepción se está interpretando erróneamente y se trata como si el usuario o el grupo ya no estuvieran disponibles en el servidor LDAP. Esto provoca que se elimine el usuario o el grupo. Como resultado, también se eliminan los datos DE token del usuario.

Problema 1

Los usuarios no pueden autenticarse correctamente en el arranque previo.
Los usuarios que antes se podían autenticar correctamente en el arranque previo durante un periodo prolongado fallan repentinamente.
Durante la fase de autenticación previa al arranque, el sistema muestra el siguiente error:

Unknown User

Problema 2

El Orion.log en el servidor de ePO puede contener uno de los siguientes errores:

ERROR [scheduler-TaskQueueEngine-thread-92] internal.LdapConnectionImpl - Error processing raw attributes= [LDAP: error

code 10 - 0000202B: RefErr: DSID-03100742, data 0, 1 access points

ref 1: ''

]

javax.naming.PartialResultException: [LDAP: error code 10 - 0000202B: RefErr: DSID-03100742, data 0, 1 access points

ref 1: ''

The following error depends on the configuration of the registered LDAP server:

internal.LdapConnectionImpl - Error processing raw attributes= :389

javax.naming.CommunicationException: :389 [Root exception is java.net.UnknownHostException: ]

Motivo

Este mensaje de error se espera si las referencias de Chase no están activadas en el servidor LDAP registrado y el grupo LDAP tiene un miembro que no forma parte del dominio alojado. No obstante, si la función de seguimiento de referencias se ha activado anteriormente y, a continuación, se ha desactivado, esto provoca que los usuarios o grupos se eliminen erróneamente porque ya no se pueden validar.

Solución

Este problema se ha resuelto en ePO 5.1.3 y EPO 5.3.1. por lo tanto, cuando la tarea de sincronización de LDAP encuentra una excepción, los datos de usuario no se eliminan.

Este problema también se ha resuelto en Hotfix EPO5xHF1048264 en el caso de ePO 5.1.0 , ePO 5.1.1 , ePO 5.1.2 y EPO 5.3.0. , el problema documentado en este base de conocimiento artículo se aborda en ePO 5.1.2 y EPO 5.3.0 , que también están disponibles para su descarga; no obstante, EPO5xHF1048264 contiene correcciones para dos problemas adicionales que no se abordan en ePO 5.1.2 o ePO 5.3.0. por este motivo, por lo que se recomienda que todos los clientes que utilicen para aplicar la Hotfix. Consulte las notas de la versión de hotfix (PD25978) para obtener una lista completa de los problemas resueltos.

Además, si tiene ePO 5.1.0 o ePO 5.1.1 con EPO5xHF1048264 aplicado y amplía a ePO 5.1.2 o ePO 5.3.0 , deberá volver a aplicar el Hotfix a medida que el proceso de ampliación lo elimine.

NOTA: La corrección impide que el servidor de ePO Introduzca el estado de error, pero no corrige el problema si el servidor de ePO ya se encuentra en estado de error. Utilice una de las soluciones siguientes para corregir la condición de error.

El software del producto, las ampliaciones, las versiones de mantenimiento y la documentación están disponibles en el sitio de descargas de productos.

NOTA: Necesitará un número de concesión válido para acceder. Consulte KB56057-Cómo descargar actualizaciones de productos y documentación de Enterprise para obtener más información sobre el sitio de descargas de productos y ubicaciones alternativas para algunos productos.

Solución temporal 1

Restaurar una copia de la base de datos de ePO tomada antes de eliminar los usuarios. De esta forma, se restauran los usuarios eliminados de la base de datos y se debe permitir inmediatamente que los endpoints afectados se autentiquen en la pantalla anterior al arranque.

Consulte KB79247-consideraciones para la recuperación de desastres de EPolicy Orchestrator, junto con Drive Encryption para ver los problemas que pueden producirse al restaurar una base de datos con usuarios de cifrado.

Solución temporal 2

Si no es factible realizar una restauración de la base de datos, siga estos pasos para corregir los endpoints afectados:

Vuelva a activar Buscar referencias para el servidor LDAP registrado si estaba previamente activado.
Ejecute la tarea sincronización y espere a que finalice la tarea.
Utilice una de las siguientes soluciones para los endpoints que no pueden iniciar sesión en el arranque previo con su nombre DE usuario normal:
- Utilice la recuperación de administrador para realizar una recuperación del equipo.
- Si tiene Drive Encryption: administración fuera de banda, puede configurar el equipo para iniciar sesión automáticamente.
- Realice un arranque de emergencia con la tecnología de destech.
Realice una comunicación agente-servidor tras iniciar en Windows para obtener los detalles recién actualizados.

Información relacionada

Véase también KB83931-usuario desconocido (se muestra durante el arranque previo después de que Drive Encryption nombres de usuario se cambien a formato FQDN).

Descargo de responsabilidad

El contenido de este artículo se creó en inglés. En caso de darse cualquier diferencia entre el contenido en inglés y su traducción, el primero siempre será el más preciso. La traducción de algunas partes de este contenido la ha proporcionado Microsoft mediante el uso de traducción automática.

Productos implicados

Idiomas:

Este artículo se encuentra disponible en los siguientes idiomas:

Knowledge Center

Usuario desconocido (mostrado durante el arranque previo a Drive Encryption usuarios se eliminan debido a que se produce una excepción durante la ejecución de la tarea de sincronización de LDAP)

Entorno

Resumen

Problema 1

Problema 2

Motivo

Solución

Solución temporal 1

Solución temporal 2

Información relacionada

Descargo de responsabilidad

Productos implicados

Idiomas:

Title

Title

Knowledge Center

Usuario desconocido (mostrado durante el arranque previo a Drive Encryption usuarios se eliminan debido a que se produce una excepción durante la ejecución de la tarea de sincronización de LDAP)

Entorno

Resumen

Problema 1

Problema 2

Motivo

Solución

Solución temporal 1

Solución temporal 2

Información relacionada

Descargo de responsabilidad

Productos implicados

Idiomas:

Wählen Sie Ihre Region

Title

Title