Las cuentas LAPS solicitadas no se están creando

Corrige las cuentas de soporte LAPS de RealmJoin atascadas en 'Requested' cerrando las sesiones de administración bajo demanda o reiniciando el dispositivo.

Si te enfrentas al problema de que las cuentas de soporte LAPS solicitadas no se crean y la página del dispositivo del portal RJ parece atascada en el mensaje "Requested...", debes asegurarte de que todas las cuentas LAPS bajo demanda creadas previamente en el dispositivo ya no se estén usando y hayan cerrado sesión.

Si se solicita un Support Admin, el agente RJ crea la cuenta local ADM en el dispositivo con la configuración proporcionada dentro del Tenant. La cuenta tiene una vida útil; después de ese tiempo, se eliminará. Mientras la cuenta exista, no se puede eliminar ni se puede crear una nueva Support Account.

El problema es que, sin privilegios elevados, no puedes ver ninguna otra sesión iniciada, así que si no puedes encontrar ninguna ventana abierta como cmd o PowerShell, reiniciar siempre solucionará el problema.

Este caso específico se puede identificar fácilmente en los registros escritos por el servicio RealmJoin. Esos registros se pueden encontrar en C:\Windows\Logs\realmjoin*.log

2024-02-20 12:56:55.1239|DEBUG|RealmJoin.Service.PrivilegedToolProc|   3|[BEGIN] Ejecutando el comando `ManageLocalAdmins` por PID 14904
2024-02-20 12:56:56.7954|INFO|RealmJoin.Service.Handlers.ManageLocalAdminsHandler|  11|El perfil del usuario "ADM-2F842BB7" está cargado. No se eliminará ahora.

En este caso, la cuenta creada previamente ADM-2F842BB7 sigue cargada, lo que significa que quedan sesiones abiertas. Así que todavía hay procesos ejecutándose bajo esta cuenta.

Algún tiempo después, la cuenta ya no está en uso y RealmJoin ha eliminado correctamente la cuenta

2024-02-21 07:53:50.7103|DEBUG|RealmJoin.Service.PrivilegedToolProc|  10|[BEGIN] Ejecutando el comando `ManageLocalAdmins` por PID 2256
2024-02-21 07:53:52.3307|INFO|RealmJoin.Core.LocalAdminManagement.LocalUserAccounts|  15|Eliminando la cuenta de usuario ADM-2F842BB7.
2024-02-21 07:53:57.0369|INFO|RealmJoin.Service.Handlers.ManageLocalAdminsHandler|  15|Usuario "ADM-2F842BB7" eliminado.
2024-02-21 07:53:57.0369|INFO|RealmJoin.Core.LocalAdminManagement.LocalUserAccounts|  15|Eliminando el perfil de la cuenta de usuario ADM-2F842BB7.
2024-02-21 07:53:57.8334|INFO|RealmJoin.Service.Handlers.ManageLocalAdminsHandler|  15|Perfil del usuario "ADM-2F842BB7" eliminado.

De nuevo, algún tiempo después se ha creado una nueva cuenta de soporte LAPS

2024-02-21 15:48:27.8962|DEBUG|RealmJoin.Service.PrivilegedToolProc|  10|[BEGIN] Ejecutando el comando `ManageLocalAdmins` por PID 18984
2024-02-21 15:48:29.2206|INFO|RealmJoin.Core.LocalAdminManagement.LocalUserAccounts|  13|Creando cuenta de administrador local para la ranura SupportAccount.
2024-02-21 15:48:29.2628|INFO|RealmJoin.Core.LocalAdminManagement.LocalUserAccounts|  13|Creada la cuenta de administrador local para la ranura SupportAccount con el nombre ADM-4C051871.