Status DC listado como Inativo no Agente AD

Introduction

Este documento descreve como identificar e resolver um problema que ocorre quando você configura o software Ative Diretory Agent para interagir com um Controlador de Domínio do Windows.

Prerequisites

Requirements

Não existem requisitos específicos para este documento.

Componentes Utilizados

As informações neste documento são baseadas no software ASA Ative Diretory.

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. If your network is live, make sure that you understand the potential impact of any command.

Conventions

Consulte as Convenções de Dicas Técnicas da Cisco para obter mais informações sobre convenções de documentos.

Problema

Quando você usa o comando adacfg dc create para instalar o agente do Ative Diretory (AD) em um controlador de domínio (DC) em seu domínio do Windows, o status da conexão entre o agente do AD e o DC é listado como inativo.

Use o comando adacfg dc list para exibir o status da conexão:

C:\IBF\CLI>adacfg dc list
Name   Host/IP          Username        Domain-Name   Latest Status
----  -------------    -------------    -----------   -------------
dc    192.168.1.100    Administrator                  down

Além disso, o registro do adObserver imprime este erro:

Seg 23 08:24:23 2012: OCORREU UMA EXCEÇÃO: .\DcMonitor.cpp:373 getDcVersion: Erro com ConnectServer para DC: nome DC: 192.168.1.100 nome do host: 192.168.1.100 domínio: mirober2.lab nome do usuário: Senha do administrador: <oculto> Código do erro: 800706ba

Solução

Ao adicionar o agente do AD ao DC, certifique-se de que o nome do host ou o FQDN (nome de domínio totalmente qualificado) do DC seja usado com a palavra-chave host.

Observação: o endereço IP do DC não deve ser usado. O endereço IP não é um valor válido para a palavra-chave host. Consulte a seção adacfg dc create do Guia de Instalação e Configuração do Ative Diretory Agent para obter mais informações.

Quando o DC é adicionado corretamente e visível ao Agente AD, o comando adacfg dc list mostra o status do DC como ativo:

C:\IBF\CLI>adacfg dc list
Name     Host/IP          Username        Domain-Name   Latest Status
----     ---------------  -------------   -----------   -------------
dc       dc.cisco.com     Administrator   CISCO         up

Observação: a ID de bug CSCto66192 foi aberta como uma solicitação de aprimoramento para permitir um endereço IP como um valor válido para a palavra-chave host.

Observação: atualmente, há problemas conhecidos quando você usa o nome do host DC. Se tiver problemas, use o FQDN e execute o comando adacfg dc list para verificar o status do DC.

Informações Relacionadas

• Suporte Técnico e Documentação - Cisco Systems