Angeforderte LAPS-Konten werden nicht erstellt

Beheben Sie festhängende RealmJoin-LAPS-Supporter-Konten im Status „Requested“, indem Sie bedarfsabhängige Administratorsitzungen abmelden oder das Gerät neu starten.

Wenn Sie das Problem haben, dass angeforderte LAPS Supporter-Konten nicht erstellt werden und die RJ Portal-Geräteseite scheinbar bei der Meldung "Requested..." hängen bleibt, müssen Sie sicherstellen, dass alle zuvor bei Bedarf erstellten LAPS-Konten auf dem Gerät nicht mehr verwendet werden und abgemeldet sind.

Wenn ein Support Admin angefordert wird, erstellt der RJ Agent das lokale ADM-Konto auf dem Gerät mit der im Tenant bereitgestellten Konfiguration. Das Konto hat eine Laufzeit; nach Ablauf der Laufzeit wird es gelöscht. Solange das Konto existiert und nicht entfernt werden kann, kann kein neues Support-Konto erstellt werden.

Das Problem ist, dass Sie ohne erhöhte Rechte keine anderen angemeldeten Sitzungen sehen können. Wenn Sie also keine offenen Fenster wie cmd oder PowerShell finden, behebt ein Neustart das Problem immer.

Dieser spezielle Fall lässt sich leicht in den Protokollen erkennen, die vom RealmJoin-Dienst geschrieben werden. Diese Protokolle finden Sie unter C:\WINDOWS\Logs\realmjoin*.log

2024-02-20 12:56:55.1239|DEBUG|RealmJoin.Service.PrivilegedToolProc|   3|[BEGIN] Ausführen des Befehls `ManageLocalAdmins` durch PID 14904
2024-02-20 12:56:56.7954|INFO|RealmJoin.Service.Handlers.ManageLocalAdminsHandler|  11|Das Profil des Benutzers "ADM-2F842BB7" ist geladen. Wird jetzt nicht gelöscht.

In diesem Fall ist das zuvor erstellte Konto ADM-2F842BB7 ist noch geladen, was bedeutet, dass noch offene Sitzungen vorhanden sind. Es laufen also noch Prozesse unter diesem Konto.

Einige Zeit später wird das Konto nicht mehr verwendet, und RealmJoin hat das Konto erfolgreich gelöscht

2024-02-21 07:53:50.7103|DEBUG|RealmJoin.Service.PrivilegedToolProc|  10|[BEGIN] Ausführen des Befehls `ManageLocalAdmins` durch PID 2256
2024-02-21 07:53:52.3307|INFO|RealmJoin.Core.LocalAdminManagement.LocalUserAccounts|  15|Benutzerkonto ADM-2F842BB7 wird gelöscht.
2024-02-21 07:53:57.0369|INFO|RealmJoin.Service.Handlers.ManageLocalAdminsHandler|  15|Benutzer "ADM-2F842BB7" wurde gelöscht.
2024-02-21 07:53:57.0369|INFO|RealmJoin.Core.LocalAdminManagement.LocalUserAccounts|  15|Profil des Benutzerkontos ADM-2F842BB7 wird gelöscht.
2024-02-21 07:53:57.8334|INFO|RealmJoin.Service.Handlers.ManageLocalAdminsHandler|  15|Profil von Benutzer "ADM-2F842BB7" wurde gelöscht.

Wieder wurde einige Zeit später ein neues LAPS-Supporter-Konto erstellt

2024-02-21 15:48:27.8962|DEBUG|RealmJoin.Service.PrivilegedToolProc|  10|[BEGIN] Ausführen des Befehls `ManageLocalAdmins` durch PID 18984
Lokales Admin-Konto für den Slot SupportAccount wird erstellt.
2024-02-21 15:48:29.2628|INFO|RealmJoin.Core.LocalAdminManagement.LocalUserAccounts|  13|Lokales Admin-Konto für den Slot SupportAccount mit dem Namen ADM-4C051871 erstellt.