No se están creando las cuentas LAPS solicitadas

Si enfrenta el problema de que las Cuentas de Soporte LAPS solicitadas no se crean y la página del dispositivo del Portal RJ parece quedarse atascada en el mensaje "Solicitado...", debe asegurarse de que todas las cuentas LAPS creadas anteriormente bajo demanda en el dispositivo ya no estén en uso y hayan cerrado sesión.

Si se solicita un Administrador de Soporte, el Agente RJ crea la cuenta local ADM en el dispositivo con la configuración proporcionada dentro del inquilino. La cuenta tiene una vida útil; después de la vida útil, se eliminará. Mientras la cuenta exista y no pueda eliminarse, no se puede crear una nueva Cuenta de Soporte.

El problema es que, sin privilegios elevados, no puede ver ninguna otra sesión iniciada, así que si no puede encontrar ninguna ventana abierta como cmd o PowerShell, un reinicio siempre solucionará el problema.

Este caso específico puede identificarse fácilmente en los registros escritos por el servicio RealmJoin. Esos registros se pueden encontrar en C:\WINDOWS\Logs\realmjoin*.log

2024-02-20 12:56:55.1239|DEBUG|RealmJoin.Service.PrivilegedToolProc|   3|[BEGIN] Ejecutando el comando `ManageLocalAdmins` por PID 14904
2024-02-20 12:56:56.7954|INFO|RealmJoin.Service.Handlers.ManageLocalAdminsHandler|  11|El perfil del usuario "ADM-2F842BB7" está cargado. No se eliminará ahora.

En este caso la cuenta creada previamente ADM-2F842BB7 sigue cargada, lo que significa que quedan sesiones abiertas. Así que todavía hay procesos ejecutándose bajo esta cuenta.

Algún tiempo después, la cuenta ya no está en uso y RealmJoin la ha eliminado con éxito

2024-02-21 07:53:50.7103|DEBUG|RealmJoin.Service.PrivilegedToolProc|  10|[BEGIN] Ejecutando el comando `ManageLocalAdmins` por PID 2256
2024-02-21 07:53:52.3307|INFO|RealmJoin.Core.LocalAdminManagement.LocalUserAccounts|  15|Eliminando la cuenta de usuario ADM-2F842BB7.
2024-02-21 07:53:57.0369|INFO|RealmJoin.Service.Handlers.ManageLocalAdminsHandler|  15|Usuario "ADM-2F842BB7" eliminado.
2024-02-21 07:53:57.0369|INFO|RealmJoin.Core.LocalAdminManagement.LocalUserAccounts|  15|Eliminando el perfil de la cuenta de usuario ADM-2F842BB7.
2024-02-21 07:53:57.8334|INFO|RealmJoin.Service.Handlers.ManageLocalAdminsHandler|  15|Perfil del usuario "ADM-2F842BB7" eliminado.

De nuevo, algún tiempo después se ha creado una nueva cuenta de soporte LAPS

2024-02-21 15:48:27.8962|DEBUG|RealmJoin.Service.PrivilegedToolProc|  10|[BEGIN] Ejecutando el comando `ManageLocalAdmins` por PID 18984
2024-02-21 15:48:29.2206|INFO|RealmJoin.Core.LocalAdminManagement.LocalUserAccounts|  13|Creando cuenta de administrador local para el espacio SupportAccount.
2024-02-21 15:48:29.2628|INFO|RealmJoin.Core.LocalAdminManagement.LocalUserAccounts|  13|Cuenta de administrador local creada para el espacio SupportAccount con el nombre ADM-4C051871.