LAPS アカウントのパスワードを取得できない

Azure Key Vault を確認

LAPS アカウントのパスワードの取得に失敗する場合、最も可能性が高い原因は、Azure Key Vault で見つからないことです。

この問題が発生している場合は、まず Key Vault が RJ LAPS 用に正しく構成されているか、特にこちらに記載されている権限を確認してください: KeyVault

RealmJoin と Key Vault 間の基本的な通信が機能しているかを確認する指標として、Azure Portal の Key Vault の Certificates セクションを確認してください。Key Vault に対する適切な権限があれば、次の名前の証明書が表示されるはずです realmjoin-master これは RealmJoin によって作成されたものです:

realmjoin-master 証明書

Key Vault の権限が問題なく、Azure Key Vault の Keys セクションに資格情報が入力されているのが確認できれば、RealmJoin と Key Vault の接続が機能していることが確認できます。

しかし、LAPS アカウントのパスワードにアクセスできないデバイスがまだあるかもしれません。これは、そのデバイス上の LAPS アカウントが、Key Vault の設定がまだ正しく行われておらず、動作していなかった時点で作成された場合に起こり得ます。パスワードは Key Vault に一度しか書き込まれません。そのため、その時点で Key Vault の権限が正しくなかった、またはデバイスでネットワークの問題が発生していた場合、パスワードは Key Vault に保存されないままだった可能性があります。この問題を修正する唯一の方法は、LAPS アカウントを再作成することです。パッケージ LAPS アカウントの再作成 を RealmJoin ストアから使用して、デバイス上で作成された LAPS アカウントを削除してください。その後、それらはテナント内で提供されている構成を使用して再作成されます。