État du contrôleur de domaine répertorié comme désactivé dans l'agent AD

Introduction

Ce document décrit comment identifier et résoudre un problème qui se produit lorsque vous configurez le logiciel Agent Active Directory pour interagir avec un contrôleur de domaine Windows.

Conditions préalables

Conditions requises

Aucune spécification déterminée n'est requise pour ce document.

Components Used

Les informations de ce document sont basées sur le logiciel ASA Active Directory.

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. If your network is live, make sure that you understand the potential impact of any command.

Conventions

Pour plus d'informations sur les conventions utilisées dans ce document, reportez-vous à Conventions relatives aux conseils techniques Cisco.

Problème

Lorsque vous utilisez la commande adacfg dc create afin d'installer l'agent Active Directory (AD) sur un contrôleur de domaine (DC) dans votre domaine Windows, l'état de la connexion entre l'agent AD et le contrôleur de domaine est désactivé.

Utilisez la commande adacfg dc list afin d'afficher l'état de la connexion :

C:\IBF\CLI>adacfg dc list
Name   Host/IP          Username        Domain-Name   Latest Status
----  -------------    -------------    -----------   -------------
dc    192.168.1.100    Administrator                  down

En outre, le journal adObserver imprime cette erreur :

Lun 23 janv 08:24:23 2012 : EXCEPTION : .\DcMonitor.cpp:373 getDcVersion : Erreur avec ConnectServer pour DC : dc name : 192.168.1.100 nom d’hôte : Domaine 192.168.1.100 : nom d'utilisateur mirober2.lab : Mot de passe administrateur : <caché> Code d'erreur : 800706ba

Solution

Lorsque vous ajoutez l'agent AD au contrôleur de domaine, assurez-vous que le nom d'hôte ou le nom de domaine complet (FQDN) du contrôleur de domaine est utilisé avec le mot clé -host.

Remarque : L'adresse IP du contrôleur de domaine ne doit pas être utilisée. L'adresse IP n'est pas une valeur valide pour le mot clé -host. Reportez-vous à la section adacfg dc create du Guide d'installation et de configuration de l'agent Active Directory pour plus d'informations.

Lorsque le contrôleur de domaine est ajouté correctement et visible à l'agent AD, la commande adacfg dc list affiche l'état du contrôleur de domaine comme up :

C:\IBF\CLI>adacfg dc list
Name     Host/IP          Username        Domain-Name   Latest Status
----     ---------------  -------------   -----------   -------------
dc       dc.cisco.com     Administrator   CISCO         up

Remarque : l'ID de bogue Cisco CSCto66192 a été ouvert en tant que demande d'amélioration pour autoriser une adresse IP comme valeur valide pour le mot clé -host.

Remarque : Actuellement, des problèmes sont connus lorsque vous utilisez le nom d'hôte DC. Si vous rencontrez des problèmes, utilisez le nom de domaine complet, puis exécutez la commande adacfg dc list afin de vérifier l'état du contrôleur de domaine.

Informations connexes

• Support et documentation techniques - Cisco Systems