Não é possível fazer logon no console do ePO (usuário do Active Directory em 'Grupo de segurança de usuários protegidos')

Artigos técnicos ID: KB94344
Última modificação: 2023-08-04 13:42:53 Etc/GMT

Ambiente

ePolicy Orchestrator (ePO) 5.x

Microsoft Windows Server 2019
Microsoft Windows Server 2016
Microsoft Windows Server 2012 R2

Problema

Os usuários Windows-Auth no Protected Users Security Group não conseguem fazer logon no console do ePO.

Outras contas, como usuários do ePO (autenticação não Active Directory), são bem-sucedidas.

Os usuários veem o erro abaixo quando tentam fazer logon no console do ePO (local ou remotamente):

You have provided invalid credentials

NOTA: As credenciais fornecidas estão corretas e válidas.

O erro abaixo está registrado no ORION.log:

ERROR [http-nio-8443-exec-15] server.OrionLoginModule - Failed to login due to invalid password for user: 'domain\username'
ERROR [http-nio-8443-exec-10] server.OrionLoginModule - Failed to login because auto-creation failed for user: 'domain\username'

Causa

Esse problema é uma limitação do Domínio do Windows Server, com o Protected Users Security Group. Os usuários desse grupo não podem se autenticar com NT (Nova Tecnologia) LAN Manager (NTLM). O ePO Authentication é feito através NTLM com usuários do domínio.

Para obter mais informações, consulte esta documentação da Microsoft.

Solução

Remova as contas necessárias para fazer logon no Console do ePO do Grupo de segurança de usuários protegidos.

NOTA: o ePO não oferece suporte ao recurso Grupo de segurança de usuários protegidos do Microsoft Security Advisory. Para solicitar suporte para esse recurso em uma versão futura, envie uma ideia de produto.

Para enviar uma nova ideia de produto, acesse a página de idéias de produtos de clientes empresariais.

Clique em entrar e digite a sua ID de usuário e a senha do ServicePortal . Se você ainda não tiver uma conta do ServicePortal ou da Comunidade, clique em registrar para registrar-se em uma nova conta em qualquer um dos sites.

Para obter mais informações sobre idéias de produtos, consulte KB60021-como enviar uma ideia de produto.

Nota: O fórum de ideias substitui o sistema de solicitação de aprimoramento de produto anterior.

Solução alternativa

Como alternativa, você pode usar a Autenticação ePO em vez da Autenticação do Windows.

Aviso de isenção de responsabilidade

O conteúdo original deste artigo foi redigido em inglês. Se houver diferenças entre o conteúdo em inglês e sua tradução, o conteúdo em inglês será o mais exato. Parte deste conteúdo foi criado por meio de tradução automática da Microsoft.

Produtos afetados

ePolicy Orchestrator 5.10.x

Idiomas:

Este artigo está disponível nos seguintes idiomas:

Knowledge Center

Não é possível fazer logon no console do ePO (usuário do Active Directory em 'Grupo de segurança de usuários protegidos')

Ambiente

Problema

Causa

Solução

Solução alternativa

Aviso de isenção de responsabilidade

Produtos afetados

Idiomas:

Title

Title

Knowledge Center

Não é possível fazer logon no console do ePO (usuário do Active Directory em 'Grupo de segurança de usuários protegidos')

Ambiente

Problema

Causa

Solução

Solução alternativa

Aviso de isenção de responsabilidade

Produtos afetados

Idiomas:

Escolha a sua região

Title

Title