要求された LAPS アカウントが作成されない

オンデマンド管理セッションからログオフするかデバイスを再起動して、『Requested』で止まっている RealmJoin LAPS Supporter アカウントを修復します。

要求された LAPS サポーターアカウントが作成されず、RJ Portal のデバイスページが「Requested...」メッセージのまま固まっている問題に直面している場合は、デバイス上の以前のオンデマンド LAPS アカウントがすべて使用されておらず、サインオフされていることを確認する必要があります。

Support Admin が要求されると、RJ Agent は Tenant 内で提供された構成を使用して、デバイス上にローカル ADM アカウントを作成します。このアカウントには有効期間があり、その期間が過ぎると削除されます。アカウントが存在し、削除できない限り、新しい Support Account は作成できません。

問題は、昇格した権限がないと、他のログオン中のセッションを確認できないことです。そのため、cmd や PowerShell のような開いているウィンドウが見つからない場合は、再起動で必ず問題が解決します。

この特定のケースは、RealmJoin サービスによって書き込まれるログで簡単に特定できます。それらのログは次の場所にあります C:\WINDOWS\Logs\realmjoin*.log

2024-02-20 12:56:55.1239|DEBUG|RealmJoin.Service.PrivilegedToolProc|   3|[BEGIN] PID 14904 により `ManageLocalAdmins` コマンドを実行中
2024-02-20 12:56:56.7954|INFO|RealmJoin.Service.Handlers.ManageLocalAdminsHandler|  11|ユーザー "ADM-2F842BB7" のプロファイルが読み込まれています。現時点では削除しません。

この場合、以前に作成されたアカウント ADM-2F842BB7 はまだ読み込まれており、つまり開いているセッションが残っていることを意味します。したがって、このアカウントで実行中のプロセスがまだあります。

しばらくして、アカウントは使用されなくなり、RealmJoin は正常にそのアカウントを削除しました

2024-02-21 07:53:50.7103|DEBUG|RealmJoin.Service.PrivilegedToolProc|  10|[BEGIN] PID 2256 により `ManageLocalAdmins` コマンドを実行中
2024-02-21 07:53:52.3307|INFO|RealmJoin.Core.LocalAdminManagement.LocalUserAccounts|  15|ユーザー アカウント ADM-2F842BB7 を削除しています。
2024-02-21 07:53:57.0369|INFO|RealmJoin.Service.Handlers.ManageLocalAdminsHandler|  15|ユーザー "ADM-2F842BB7" を削除しました。
2024-02-21 07:53:57.0369|INFO|RealmJoin.Core.LocalAdminManagement.LocalUserAccounts|  15|ユーザー アカウント ADM-2F842BB7 のプロファイルを削除しています。
2024-02-21 07:53:57.8334|INFO|RealmJoin.Service.Handlers.ManageLocalAdminsHandler|  15|ユーザー "ADM-2F842BB7" のプロファイルを削除しました。

さらにしばらくして、新しい LAPS サポーターアカウントが作成されました

2024-02-21 15:48:27.8962|DEBUG|RealmJoin.Service.PrivilegedToolProc|  10|[BEGIN] PID 18984 により `ManageLocalAdmins` コマンドを実行中
2024-02-21 15:48:29.2206|INFO|RealmJoin.Core.LocalAdminManagement.LocalUserAccounts|  13|SupportAccount スロットのローカル管理者アカウントを作成しています。
2024-02-21 15:48:29.2628|INFO|RealmJoin.Core.LocalAdminManagement.LocalUserAccounts|  13|名前 ADM-4C051871 の SupportAccount スロット用ローカル管理者アカウントを作成しました。

最終更新 1 か月前

役に立ちましたか？