在Control Hub中脱机时恢复云注册的终端GUI
简介
本文档介绍在云注册后本地帐户被禁用且终端在Control Hub中处于脱机状态时终端帐户恢复。
先决条件
要求
建议您熟悉以下主题：
- 控制中心平台
- 通过终端的图形用户界面(GUI)进行终端注册和管理。
使用的组件
此设备已用于进行测试并生成本文档中描述的结果：
- 会议室套件终结点
- Desk Pro终端
本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您的网络处于活动状态，请确保您了解所有命令的潜在影响。
方案的详细描述
在云中注册设备时，系统会提示您决定是否让设备上的本地用户帐户保持活动状态。默认情况下，本地用户帐户会被删除。
本文档介绍如何在云注册后禁用设备上的本地帐户且您的终端在Control Hub中脱机时恢复终端的管理员帐户。
从终端GUI注册到Webex弹出窗口
这意味着您无法使用设备的IP地址通过浏览器访问设备的图形用户界面或GUI。您只能通过Control Hub平台访问设备的GUI，方法是导航到Control Hub中Management部分下的Devices。然后，选择一个在线设备以登录其GUI，然后单击支持部分下的本地设备控制:
控制集线器中的本地设备控制
A new window opens.选择Proceed打开设备GUI:
控制中心中的“本地设备控制”弹出窗口
然后，终端GUI会在浏览器中打开。您可以在此处创建新用户，并通过在浏览器中使用设备自己的IP地址使用此用户登录设备GUI。整个过程在本视频中进行了详细介绍：激活云注册设备上的用户帐户。
注意：您需要与终端位于同一网络中，否则，您无法访问GUI。如果不是，则点击继续后，在浏览器中看到此页面：
浏览器超时连接消息
当您的终端在Control Hub中显示为脱机时，会出现问题（如下所示）：
控制中心中的终端脱机状态
在这种情况下，您无法从Control Hub访问终端的GUI。本文前面介绍的本地设备控制不起作用，因为它实际上正在通过HTTP访问设备GUI，并要求设备处于联机状态。如果您选择在设备注册期间禁用本地用户帐户（有意或意外），则您也无法使用浏览器上的IP地址访问设备的GUI。在此阶段，您无法访问设备的GUI。除非您能够通过实际访问设备来通过一些基本故障排除使设备重新联机，否则您将无法访问该设备。
为了摆脱这种情况，建议选择两种行动计划：
- 出厂时重置设备。
- 获得远程访问密钥后联系TAC。
出厂时重置设备
在此特定场景中，出厂重置设备可通过物理访问设备来完成。有两种可能的选项：
- 从连接至终端的触摸面板（导航器或Touch 10外围设备）导航至设置并选择Factory Reset选项。对于没有连接触摸屏的主板设备，终端的触摸屏在屏幕的右上角有Settings按钮。
- 终端在设备的背面或底部有一个针孔。根据设备的不同，针孔可能会被塑料盖住。您可以使用安全销或回形针，将其插入针孔并按10-15秒。然后，将启动出厂重置。
注意：使用出厂重置时，设备上保存的所有设备配置和文件（如日志文件或白板）都将被删除。没有选项可以保留设备配置和文件的备份，并在设备重新注册到云后重新使用备份。
有关出厂重置的一些其他详细信息，请参阅Factory-Reset-|-Secure-Data-Wipe。
警告：如果决定执行出厂重置，则必须从头开始将设备重新设置并注册到云。在将设备注册到云之前，请从Control Hub组织中的工作区列表中删除其以前的工作区，如果您计划使用以前的工作区，则重新创建该工作区。无法将同一终端重新添加到现有的工作空间。工作空间将终端视为脱机，但它仍认为终端已注册。撰写本文时，不支持将第二个终端添加到工作区。
一旦设备在出厂重置后启动，并且您确认您与网络具有连接，您就可以使用设备IP使用默认凭证登录设备GUI：用户名是admin，密码为空。然后，在此终端上创建其他用户，并继续将设备注册到Control Hub组织中新创建的工作区。确保注册窗口出现后取消选中此选项：
从终端GUI注册到Webex弹出窗口
注：要访问终端的GUI，您需要在Web浏览器中输入终端的IP地址，并使用管理员的凭证登录。默认用户名是admin，默认密码为空，但仅适用于您刚刚收到或您已经重置出厂设置的终端。您需要与尝试访问的终端位于同一网络\VLAN上，否则将无法使用设备的GUI。
设备注册到云后，您可以通过Control Hub访问GUI，也可以使用浏览器上终端的IP地址并使用您创建的用户帐户或默认用户帐户登录。
联系TAC在您的终端上手动配置管理员帐户
如果您不想丢失终端上已经存在的配置，而不是执行出厂重置，请通过TAC打开票证并描述您的问题。然后，TAC工程师将要求您登录Control Hub组织，导航到Management部分下的Devices选项卡，然后选择您无权访问的终端：
控制集线器中的设备部分
然后导航到支持部分，然后单击远程访问密钥。 出现一个窗口，其中包含类似于下图所示的长键（此键已在测试设备上重置，不再有效）：
Control Hub中的远程访问密钥弹出窗口
复制此密钥，并与分配给您的案例的TAC工程师共享。工程师将使用此密钥生成唯一密码，该密码可与远程支持用户帐户（默认情况下已存在于设备上）一起使用，以帮助您创建新的管理员帐户。
注意：请勿请求TAC工程师向您提供远程访问密钥生成的密码。不允许共享密码。
在此阶段，请与TAC工程师联系，一起在会议中创建帐户。验证终端是否具有网络连接，并且您可以SSH连接到该终端。在您使用的SSH应用程序中，TAC工程师随后远程控制您的屏幕，并输入用户名remotesupport和由您提供的远程访问密钥生成的密码。然后，工程师使用终端上的特殊命令shell在设备上创建新的管理员帐户。
警告：工程师创建用户帐户时不要干预SSH应用，并且不要从TAC工程师撤消屏幕控制。TAC严格使用此外壳。 如果您自己运行了任何可能在此过程中损坏设备的命令，就有资格获取RMA的风险。
创建新的管理员帐户后，使用该帐户使用终端的IP地址登录浏览器中的设备GUI。如果需要，您可以从GUI创建更多用户帐户。
不接受远程支持用户密码
当TAC工程师尝试在SSH应用上键入密码以登录终端控制台时，可能会出现Invalid Password错误。该工程师可能正确键入了密码，但密码未被接受。这通常是因为在本地计算机上，您没有将语言更改为英语。您使用的是另一种语言，因此控制您的PC的工程师键入的密码不是英语。因此，您无法登录到控制台。在故障排除开始之前，确保PC上的本地语言设置为英语。
此外，可以在键盘上以不同方式映射反斜线(\)或正斜线(/)等字符。例如，这意味着工程师键入一个反斜杠(\)，但实际上键入的是一个正斜杠(/)。如果本地语言设置为英语，且密码似乎仍然无效，则从Control Hub生成新的远程访问密钥并与工程师共享该密钥。工程师生成新密码并检查是否存在任何特殊字符。然后，可以使用新密码尝试新登录。
拒绝访问SSH提示
警告：在某些情况下，字符y映射到字符z，在某些键盘上反之亦然。为了对输入的密码没有疑问，工程师可以尝试在浏览器搜索栏或注释应用程序中键入此字符串：
abcdefghijklmnopqrstuvwxyz1234567890!@#$%^&*()-_=+:;"'<,>.?/
这不是复制粘贴的，而是键入的。如果字符显示的顺序与键入的顺序不同，则键盘上会出现字符不匹配的情况。
此外，使用非QWERTY键盘的计算机也具有类似的结果。确保通知工程师您在此类场景中的设置。
相关信息
修订历史记录
| 版本 | 发布日期 | 备注 |
|---|---|---|
1.0 |
15-Feb-2024 |
初始版本 |
反馈