As contas LAPS solicitadas não estão sendo criadas

Se você estiver enfrentando o problema em que as Contas de Suporte LAPS solicitadas não são criadas e a Página do Dispositivo no Portal RJ parece travada na mensagem "Solicitado...", você precisa garantir que todas as contas LAPS sob demanda previamente existentes no dispositivo não estejam mais em uso e que tenham sido desconectadas.

Se um Administrador de Suporte for solicitado, o Agente RJ cria a conta local ADM no dispositivo com a configuração fornecida dentro do tenant. A conta tem um tempo de vida; após esse tempo de vida, ela será excluída. Enquanto a conta existir e não puder ser removida, uma nova Conta de Suporte não poderá ser criada.

O problema é que, sem direitos elevados, você não consegue ver outras sessões conectadas; portanto, se você não encontrar janelas abertas como cmd ou PowerShell, uma reinicialização sempre resolverá o problema.

Este caso específico pode ser identificado facilmente nos logs escritos pelo serviço RealmJoin. Esses logs podem ser encontrados em C:\WINDOWS\Logs\realmjoin*.log

2024-02-20 12:56:55.1239|DEBUG|RealmJoin.Service.PrivilegedToolProc|   3|[BEGIN] Executando comando `ManageLocalAdmins` pelo PID 14904
2024-02-20 12:56:56.7954|INFO|RealmJoin.Service.Handlers.ManageLocalAdminsHandler|  11|Perfil do usuário "ADM-2F842BB7" está carregado. Não será excluído agora.

Nesse caso a conta previamente criada ADM-2F842BB7 ainda está carregada, o que significa que há sessões abertas restantes. Portanto ainda existem processos em execução sob essa conta.

Algum tempo depois, a conta não está mais em uso, e o RealmJoin a excluiu com sucesso

2024-02-21 07:53:50.7103|DEBUG|RealmJoin.Service.PrivilegedToolProc|  10|[BEGIN] Executando comando `ManageLocalAdmins` pelo PID 2256
2024-02-21 07:53:52.3307|INFO|RealmJoin.Core.LocalAdminManagement.LocalUserAccounts|  15|Excluindo conta de usuário ADM-2F842BB7.
2024-02-21 07:53:57.0369|INFO|RealmJoin.Service.Handlers.ManageLocalAdminsHandler|  15|Usuário "ADM-2F842BB7" excluído.
2024-02-21 07:53:57.0369|INFO|RealmJoin.Core.LocalAdminManagement.LocalUserAccounts|  15|Excluindo perfil da conta de usuário ADM-2F842BB7.
2024-02-21 07:53:57.8334|INFO|RealmJoin.Service.Handlers.ManageLocalAdminsHandler|  15|Perfil do usuário "ADM-2F842BB7" excluído.

Novamente, algum tempo depois uma nova conta de suporte LAPS foi criada

2024-02-21 15:48:27.8962|DEBUG|RealmJoin.Service.PrivilegedToolProc|  10|[BEGIN] Executando comando `ManageLocalAdmins` pelo PID 18984
2024-02-21 15:48:29.2206|INFO|RealmJoin.Core.LocalAdminManagement.LocalUserAccounts|  13|Criando conta de administrador local para o slot SupportAccount.
2024-02-21 15:48:29.2628|INFO|RealmJoin.Core.LocalAdminManagement.LocalUserAccounts|  13|Conta de administrador local criada para o slot SupportAccount com o nome ADM-4C051871.