Qualcuno non riesce ad accedere al proprio laptop. Prima di afferrare una chiave di recupero, cerca di capire quale delle quattro cose sta realmente accadendo — perché tre di esse sono veloci e una di esse cancella la macchina. La prima regola è fermarli dal fare supposizioni.
Caratteristica/Funzionalità
Panoramica
Quattro cause coprono quasi ogni caso:
- Hanno dimenticato la password, di solito dopo un periodo di assenza o un cambiamento recente.
- La stanno digitando correttamente su una tastiera sbagliata. AZERTY e QWERTY producono caratteri diversi da tasti identici.
- Una politica è cambiata — lunghezza, complessità o rotazione — e ha forzato un cambiamento che non hanno completato.
- Su un Mac, il prompt non chiede affatto la loro password. Alcuni schermi richiedono un account che detiene un SecureToken, che potrebbe essere un account completamente diverso.
Dì loro di smettere di provare prima di fare qualsiasi altra cosa. Tentativi ripetuti falliti su un Mac possono far entrare la macchina in modalità di recupero, trasformando una soluzione di cinque minuti in un lungo pomeriggio.
Come usare — escludere prima le cause semplici
Falli digitare dove possono vederlo. Qualsiasi campo visibile andrà bene — ad esempio, la casella del nome utente. La metà di queste chiamate finisce qui.
Controlla poi il layout della tastiera, che è la causa che le persone non sospettano mai:
- macOS: Impostazioni di sistema > Lingua e regione > Metodo di input
- Windows: Impostazioni > Data e ora > Lingua e regione
Controlla poi se hai cambiato le regole per loro. Vai su Impostazioni > Sicurezza > Politiche delle password e guarda cosa si applica a quel dispositivo. Una politica che è stata implementata la settimana scorsa potrebbe aver richiesto un cambiamento che non hanno mai completato.
Come usare — il caso Mac che sembra una password errata
Su macOS, alcuni prompt — sblocco di FileVault, azioni a livello di amministratore, qualsiasi cosa dopo un cambiamento di politica — richiedono un account con un SecureToken, non la password di accesso quotidiana. Un dipendente può conoscere perfettamente la propria password e rimanere bloccato, perché il prompt è per un account diverso.
Controllalo sul dispositivo:
sysadminctl -secureTokenStatus <nome_utente>Il risultato dice ABILITATO o DISABILITATO per quell'utente. Se è disabilitato, un account amministrativo che detiene già un token può concederne uno:
sysadminctl -secureTokenOn <utente> -password <password> -adminUser <admin> -adminPassword <password_admin>La soluzione duratura non è per dispositivo: usa MDM > Profili > Gestione utenti amministrativi affinché ogni Mac abbia un account amministrativo bootstrap con un token già attivo.
Se qualcuno non riesce a sbloccare FileVault con una password che sai essere corretta, questa è quasi certamente la ragione.
Come usare — i quattro modi per tornare dentro
Scegli in base allo stato del dispositivo, in quest'ordine:
| Opzione | Usala quando | Costo |
|---|---|---|
| Reset remoto | Il dispositivo è online e ha una sessione amministrativa | Niente |
| L'account Apple o Microsoft collegato | Un account è legato al dispositivo | Niente, ma è nelle mani del dipendente |
| La chiave di recupero | Il dispositivo è offline o non comunica con te, e il disco è crittografato | Niente, se la chiave è stata depositata in custodia |
| Ripristino completo | Nient'altro funziona | Tutto ciò che è locale viene cancellato |
Per la strada della chiave di recupero, apri il record del dispositivo e vai su Informazioni > Chiave di recupero, sblocca la sessione localmente con essa, quindi imposta una nuova password. Funziona solo se la crittografia era attiva e la chiave è effettivamente arrivata al server — cosa che viene decisa mesi prima che tu ne abbia bisogno.
Il ripristino completo è la fine della strada, ed è irreversibile.
Consigli e Migliori Pratiche
- "Smetti di provare" è la prima cosa che dici nella chiamata. Tutto il resto diventa più facile se il Mac non è andato in modalità di recupero.
- Controlla la tastiera prima della politica delle password. Ci vogliono dieci secondi ed è una parte sorprendente dei casi.
- Distribuisci un account amministrativo bootstrap con un SecureToken a ogni Mac adesso. È la differenza tra una soluzione remota e una cancellazione, e non puoi aggiungerlo durante l'incidente.
- Verifica che le chiavi di recupero siano state depositate in custodia, non solo che la crittografia sia attiva. Un disco crittografato senza chiave sul server è la strada del ripristino completo.
- Annuncia le modifiche alle politiche delle password prima che entrino in vigore. La maggior parte di questi ticket arriva la mattina dopo un cambiamento silenzioso.
Risoluzione dei Problemi e FAQ
Risoluzione dei Problemi
La password è sicuramente corretta e il Mac continua a rifiutarla. Il prompt richiede un account SecureToken. Controlla lo stato del token prima di qualsiasi altra cosa.
Il Mac è andato in modalità di recupero dopo tentativi ripetuti. Il recupero è ora più difficile e potrebbe aver bisogno della chiave di recupero. Questo è ciò per cui serve l'avviso in cima.
Non c'è alcuna chiave di recupero nel record del dispositivo. O la crittografia non è mai stata abilitata o la custodia non è mai stata completata. Nessuna delle due può essere corretta retroattivamente — la strada rimanente è un ripristino completo.
Il ripristino remoto è disabilitato. Ha bisogno che il dispositivo sia online e che ci sia una sessione amministrativa presente su di esso. One dei due manca.
FAQ
-
Possiamo reimpostare una password su un dispositivo che è offline?
Non da remoto. Usa la chiave di recupero localmente, o l'account Apple o Microsoft collegato. -
Che cos'è un SecureToken, in una riga?
Un permesso su un account macOS che gli consente di sbloccare il disco crittografato. Senza di esso, la password corretta viene comunque rifiutata. -
Usare la chiave di recupero cancella qualcosa?
No. Sblocca la sessione in modo che possa essere impostata una nuova password. -
Come possiamo evitare che ciò accada?
Crittografia con chiavi depositate in custodia, un account amministrativo bootstrap su ogni Mac, e informare le persone prima di cambiare le regole.