O usuário do Azure AD subitamente não consegue fazer login no PC

1

O usuário da última sexta-feira efetuou login no Windows 10 PC usando sua conta do AD do Azure com êxito. O usuário então estava ausente por uma semana e o PC não foi tocado.

Este usuário matutino não consegue fazer login. O número PIN é imediatamente informado como "incorreto". Senha igual.

Diagnóstico até agora:

  • Confirmamos que a Atualização de Aniversário foi instalada neste PC durante a ausência do usuário e parece relacionada, se não a causa direta, do problema.
  • Confirmamos que nosso AD do Azure está funcionando corretamente, pois podemos fazer o login usando outros computadores com o Windows 10, bem como diretamente no portal do Azure.

Consegui ativar a conta de administrador local usando um hack do registro. Isso me permitiu ver isso:

  • Relatórios do Windows "Seu dispositivo está atualizado". Estou no build Versão 10.0.14393 Build 14393
por Schneider 09.09.2016 / 01:51

2 respostas

0

Há claramente um bug horrível na Atualização de Aniversário do Windows e no Azure AD, porque encontrei outras pessoas on-line reclamando desse problema exato. Meu colega também teve um problema relacionado ao AD-Join do Azure após a atualização do Aniversário, indicando que pode ser um problema relacionado ao TPM.

Minha solução no final exigia as seguintes etapas:

  1. Usando um stick USB de recuperação, ative a conta de administrador local usando um regedit.
  2. Uma vez conectado à área de trabalho, crie outra conta de usuário temporária.
  3. Com essa conta de usuário, "desconecte" o dispositivo do seu domínio do Azure.
  4. Após a reinicialização do PC, conecte o dispositivo ao domínio do Azure.
  5. Efetue logoff e faça login novamente como um dos usuários do Domínio do Azure.
  6. Siga as etapas do primeiro login, incluindo a oferta de configurar um número PIN.
    • Observe que isso falhará devido a um erro com o TPM - pode estar relacionado ao bug original?
  7. "Aproveite" ter acesso ao seu computador novamente
    • Infelizmente, ele criou um novo usuário no disco "John_xyz" em vez de "John", onde tudo era armazenado e nenhuma das configurações ou aplicativos permanecerá. Então basicamente você tem uma instalação limpa.

Muito irritante, Microsoft.

    
por 09.09.2016 / 07:41
0

Meu cliente teve o problema exato, consegui fazer o login como administrador local e descobri que o usuário tinha uma conta de administrador local com o mesmo nome da conta do Azure AD.

Faça login como administrador local e faça login com o endereço de e-mail do usuário azure-ad resolveu o problema nesse caso.

    
por 06.06.2017 / 09:19