Sécurité : Dispositifs de sécurité adaptatifs dédiés de la gamme Cisco ASA 5500

État de contrôleur de domaine répertorié comme vers le bas dans l'agent de Répertoire actif

16 décembre 2015 - Traduction automatique
Autres versions: PDFpdf | Anglais (22 août 2015) | Commentaires


Contenu


Introduction

Ce document décrit comment identifier et résoudre un problème qui se pose quand vous configurez le logiciel agent de Répertoire actif pour interagir avec un contrôleur de domaine windows.

Remarque: Contribué par Michael Robertson, ingénieur TAC Cisco.

Conditions préalables

Conditions requises

Aucune spécification déterminée n'est requise pour ce document.

Composants utilisés

Les informations dans ce document sont basées sur le logiciel de Répertoire actif ASA.

Les informations contenues dans ce document ont été créées à partir des périphériques d'un environnement de laboratoire spécifique. Tous les périphériques utilisés dans ce document ont démarré avec une configuration effacée (par défaut). Si votre réseau est opérationnel, assurez-vous que vous comprenez l'effet potentiel de toute commande.

Conventions

Pour plus d'informations sur les conventions utilisées dans ce document, reportez-vous à Conventions relatives aux conseils techniques Cisco.

Problème

Quand vous utilisez le C.C d'adacfg créez la commande l'installer l'agent de Répertoire actif (AD) sur un contrôleur de domaine (C.C) dans votre domaine windows, état de la connexion entre l'agent d'AD et le C.C est répertorié en tant que vers le bas.

Employez la commande de liste C.C d'adacfg afin de visualiser l'état de la connexion :

C:\IBF\CLI>adacfg dc list
Name   Host/IP          Username        Domain-Name   Latest Status
----  -------------    -------------    -----------   -------------
dc    192.168.1.100    Administrator                  down

En outre, le log d'adObserver imprime cette erreur :

Lun 23 janvier 08:24:23 2012 : L'EXCEPTION S'EST PRODUITE : getDcVersion .\DcMonitor.cpp:373 : Erreur avec ConnectServer pour le C.C : nom C.C : adresse Internet de 192.168.1.100 : domaine de 192.168.1.100 : nom d'utilisateur mirober2.lab : Mot de passe administrateur : Code d'erreur de <hidden> : 800706ba

Solution

Quand vous ajoutez l'agent d'AD au C.C, assurez-vous que le nom d'hôte ou le nom de domaine complet (FQDN) du C.C est utilisé avec - hébergent le mot clé.

Remarque: L'adresse IP C.C ne devrait pas être utilisée. L'adresse IP n'est pas une valeur valide pour - hébergez le mot clé. Référez-vous au C.C d'adacfg créent la section du guide d'installation et configuration pour le pour en savoir plus d'agent de Répertoire actif.

Quand le C.C est ajouté correctement et visible à l'agent d'AD, la commande de liste C.C d'adacfg affiche le statut du C.C en tant que :

C:\IBF\CLI>adacfg dc list
Name     Host/IP          Username        Domain-Name   Latest Status
----     ---------------  -------------   -----------   -------------
dc       dc.cisco.com     Administrator   CISCO         up

Remarque: L'ID de bogue Cisco CSCto66192 a été ouvert comme demande d'amélioration de permettre une adresse IP comme valeur valide pour - hébergez le mot clé.

Remarque: Actuellement, il y a des problèmes connus quand vous utilisez le nom d'hôte C.C. Si vous éprouvez des questions, utilisez le FQDN, et puis exécutez la commande de liste C.C d'adacfg afin de vérifier le statut du C.C.

Conversations connexes de la communauté de soutien de Cisco

Le site Cisco Support Community est un forum où vous pouvez poser des questions, répondre à des questions, faire part de suggestions et collaborer avec vos pairs.


Informations connexes


Document ID: 113424