Голосовая связь и система унифицированных коммуникаций : Cisco Unified Communications Manager (CallManager)

Руководство по устранению неисправностей при интеграции Active Directory и Cisco CallManager

5 апреля 2016 - Машинный перевод
Другие версии: PDF-версия:pdf | Отзыв


Содержание


Введение

Этот документ объясняет самые обычные проблемы, отнесенные Интеграции Active Directory с Сisco CallManager, и обсуждает типичные проблемы в поле. Адреса документов выходят в этих областях:

Предварительные условия

Требования

Для этого документа отсутствуют особые требования.

Используемые компоненты

Сведения, содержащиеся в данном документе, касаются следующих версий программного и аппаратного обеспечения:

  • Cisco CallManager 3.x

  • Сisco CallManager 4. x

  • Cisco CallManager 5.x

Сведения, представленные в этом документе, были получены от устройств, работающих в специальной лабораторной среде. Все устройства, описанные в этом документе, были запущены с чистой (стандартной) конфигурацией. В рабочей сети необходимо изучить потенциальное воздействие всех команд до их использования.

Условные обозначения

Дополнительные сведения об условных обозначениях см. в документе Условные обозначения технических терминов Cisco.

Установка

Обратитесь к Установке встраиваемых модулей Active Directory 2000 для Сisco CallManager для инструкций по установке и общих проблем с установкой.

Примечание: Можно интегрировать или Active Directory или Каталог DC с Сisco CallManager, но не обоими. Чтобы определить, используете ли вы Каталог DC или Active Directory с Сisco CallManager, выбираете C:\dcdsrvr и открываете файл DirectoryConfiguration.ini с Приложением Блокнот.

Примечание: Линия, подобная этому, появляется в начале файла:

ldapURL=ldap://<HOSTNAME>:8404

Примечание: Если количество 8404, такие как, он находится в данном примере, вы интегрированы с Каталогом DC. Если количество 389, вы интегрированы с Active Directory.

Страницы CCMAdmin не Работают После Рабочего Плагина

Проверьте, что установлены определяемые Cisco расширения схемы. Чтобы сделать это, откройте ADSIEdit, LDP или любую подобную утилиту Active Directory для просмотра расширений схемы. Эти таблицы предоставляют списки расширений Схемы Active Directory сменные установки.

Cisco CallManager версии 3.3 определенные атрибуты
CiscoatAppProfile CiscoatDeviceName CiscoatProfileOwner
CiscoatUserProfile ciscoCCNatAllDevices ciscoCCNatControlDevices
ciscoCCNatCurrentLocation ciscoCCNatExtensions ciscoCCNatDescription
ciscoCCNatDeviceProfile ciscoCCNatAAKeyPadMapping ciscoCCNatAAPromptName
ciscoCCNatType ciscoCCNatAssociatedPC ciscoCCNatRoutePartition
ciscoCCNatUserBase ciscoCCNatProfileBase ciscoCCNatDeviceBase
ciscoCCNatExtensionBase ciscoCCNatUserObjectClass ciscoCCNatUserObjectClassHierarchy
ciscoCCNatNamingAttribute ciscoCCNatMapping ciscoCCNatDeviceExtensionBase
ciscoCCNatDeviceModelBase ciscoCCNatMaxSearchResults ciscoCCNatCurrentReplicationID
ciscoCCNatCTIId ciscoCCNatEncodingType ciscoCCNatWaveFile
ciscoCCNatSpokenName ciscoCCNatIAQExtension ciscoCCNatIAQFlag
ciscoCCNatCTIUseEnabled ciscoCCNatCTIUseEnabledDefaultValue CiscoCCNatDeviceProfile
CiscoCCNatDefaultDeviceProfile CiscoCCNatAAInstalled ciscoCCNatSoftPhoneInstalled
ciscoCCNatASRInstalled CiscoCCNatHotellingInstalled ciscoCCNatMultiDevHotellingAllowed
ciscoCCNatMultiDevHotellingAutologout ciscoCCNatMaxHotelDuration ciscoCCNatAuthenticationProxyRights
ciscoCCNatPINLength CiscoCCNatDeviceAuthorizationRequired ciscoCCNatUserSearchAttr
CiscoCCNatPasswordLength ciscoCCNatChunkSize ciscoCCNatConfigInfoIntValue
CiscoCCNatConfigInfoCISValue ciscoCCNatConfigInfoCESValue CiscoCCNatUserLocale
CiscoAtUserProfileString ciscoCCNatConfigInfoIntValueMulti CiscoCCNatConfigInfoCISValueMulti
ciscoCCNatConfigInfoCESValueMulti ciscoCCNatConfigInfoBlobValue ciscoCCNatConfigInfoDNValue
CiscoCCNatCallParkRetrieval CiscoCCNatUserSearchAttrRestrictedChars ciscoCCNatSpecialUserAttr
ciscoCCNatSpecialUserValue ciscoccnataaextension Ciscoccnataamaxsessions
ciscoccnataaterminationchar ciscoccnataawelcomeprompt Ciscoccnatappname
Ciscoccnatcallmanager Ciscoccnatenabled ciscoccnatenginedebug
Ciscoccnatenginemaxsteps Ciscoccnatenginemaxtasks Ciscoccnatenginermiport
Ciscoccnatenginermiregistry Ciscoccnatenginewfreposloc Ciscoccnatenginewfreposident
Ciscoccnatenginewfreposcredent Ciscoccnatenginewfreposdirtype Ciscoccnatenginehostname
Ciscoccnatinittapiport Ciscoccnatmaxsession Ciscoccnatpassword
Ciscoccnatpromptdir Ciscoccnatrouteaddress Ciscoccnatsyspromptdir
Ciscoccnatudpport Ciscoccnatusername Ciscoccnatuserpromptdir
Ciscoccnatwfname Ciscoccnataaoperatorextension CiscoccnatDSN
CiscoccnatMaxConnection CiscoccnatDNIS Ciscoccnattimeout
Ciscoccnatprerouted Ciscoccnatscriptid Ciscoccnattapiportgroup
Ciscoccnattapiportgroupname Ciscoccnattapiportgrouptype Ciscoccnatappid
Ciscoccnattcpipport Ciscoccnateventdatafeed Ciscoccnatcallrouting
Ciscoccnatservicecontrol Ciscoccnattimesync  

CRA определенные атрибуты
ciscoccnataaextension ciscoccnataamaxsessions ciscoccnataaterminationchar
ciscoccnataawelcomeprompt ciscoccnatappname ciscoccnatcallmanager
ciscoccnatenabled ciscoccnatenginedebug ciscoccnatenginemaxsteps
ciscoccnatenginemaxtasks ciscoccnatenginermiport ciscoccnatenginermiregistry
ciscoccnatenginewfreposloc ciscoccnatinittapiport ciscoccnatmaxsession
ciscoccnatpassword ciscoccnatpromptdir ciscoccnatrouteaddress
ciscoccnatsyspromptdir ciscoccnatudpport ciscoccnatusername
ciscoccnatuserpromptdir ciscoccnatwfname ciscoccnataaoperatorextension
ciscoccnatDSN ciscoccnatMaxConnection ciscoccnatenginewfreposident
ciscoccnatenginewfreposcredent ciscoccnatenginehostname ciscoccnatenginewfreposdirtype
ciscoccnatDNIS ciscoccnattimeout ciscoccnatprerouted
ciscoccnatscriptid ciscoccnattapiportgroup ciscoccnattapiportgroupname
ciscoccnattapiportgrouptype ciscoccnatappid ciscoccnattcpipport
ciscoccnateventdatafeed ciscoccnatcallrouting ciscoccnatservicecontrol
ciscoccnattimesync ciscoccnatdescname ciscoccnatagentlist
ciscoccnatordervalue ciscoccnatresourcegrouplist ciscoccnatresourcepool
ciscoccnatresourceselectcriteria ciscoccnatqueuealgorithm  

PA определенные атрибуты
ciscoccnatPAMediaTermHost ciscoccnatPAMediaTermUDPPort ciscoccnatPARouteAddressNum
ciscoccnatPARouteAddressSC ciscoccnatPATelephonyPort ciscoccnatPANumTelephonyPorts
ciscoccnatPAInterceptorAddress ciscoccnatPAHeartBeatInterval ciscoccnatPAPeerMulticastAddr
ciscoccnatPAPeerTCPPort ciscoccnatPATelephonyProvider ciscoccnatPATelephonyUserName
ciscoccnatPATelephonyPassword ciscoccnatPAPagingSMTPServer ciscoccnatPAExchangeProfileName
ciscoccnatPAExchangeDomainName ciscoccnatPAUniqueUserAttrName ciscoccnatPAPartitionName
ciscoccnatPARuleDTD ciscoccnatPAOperatorExtension ciscoccnatPAMultipleDestTimeout
ciscoccnatPARules ciscoccnatPASpeechServerHosts ciscoccnatPASpeechLicenseHosts
ciscoccnatPADialRules ciscoccnatPAMissedCallNode ciscoccnatPAPersonalAddressBook
ciscoccnatPAMaxDisambiguate ciscoccnatPADisambiguationOrder ciscoccnatPAReconfirmConfLevel
ciscoccnatPAMaxErrorCount ciscoccnatPAMaxTotalErrorCount ciscoccnatPAMaxHelpCount
ciscoccnatPAMaxTotalHelpCount ciscoccnatPADialByNameChar ciscoccnatPADialByExtensionChar
ciscoccnatPADtmfHelpChar ciscoccnatPADialOperatorChar ciscoccnatPAMaxRetryCount
ciscoccnatPAErrorTimeout ciscoccnatPAAllDigitTimeout ciscoccnatPAInterDigitTimeout
ciscoccnatPAPhoneExtnLength ciscoccnatPAPasswordRetries ciscoccnatPALoginRetries
ciscoccnatPAListingIncrement ciscoccnatPAConfidenceLevel ciscoccnatPAHighConfidenceLevel
ciscoccnatPAVmMaxErrCount ciscoccnatPAVmMaxTotalErrCount ciscoccnatPAVmMaxHelpCount
ciscoccnatPAVmMaxTotalHelpCount ciscoccnatPAuOneVmail ciscoccnatPAuOneHost
ciscoccnatPAName ciscoccnatPAStartingPattern ciscoccnatPAPrefixString
ciscoccnatPANumDigits ciscoccnatPADigitsToRemove ciscoccnatPALocalAreaCode
ciscoccnatPADialOutCode ciscoccnatPALongDistanceCode ciscoccnatPAInternationalCode
ciscoccnatPADLRName ciscoccnatPADLRStartPattern ciscoccnatPADLRPrefixString
ciscoccnatPADLRNumDigits ciscoccnatPADLRDigitsToRemove ciscoccnatPANuancePackageName
ciscoccnatPANuancePromptPath ciscoccnatPANuanceBargeIn ciscoccnatPAIntercepFOverPASrvs
ciscoccnatPAFailoverPAServers ciscoccnatPATracePackageList ciscoccnatPADebugPackageList
ciscoccnatPAVoiceMailExtension ciscoccnatPARouteAddressAA ciscoccnatPAOn
ciscoccnatPARejectionConfLevel ciscoccnatPAUserRefreshTime ciscoccnatPACalendarServerName
ciscoccnatPACalendarServerDN ciscoccnatPACalendarMailboxName ciscoccnatPAPagingSMTPPort
ciscoccnatPAPagingSMTPDomain ciscoccnatPAVoiceMailNumber ciscoccnatPAVoiceMailServer
ciscoccnatPAVMailSrvLdapPort ciscoccnatPAVMailServerDN ciscoccnatPAVMailMailboxName
ciscoccnatPAVMailProduct ciscoccnatPACallAnswerTimeout ciscoccnatPAServerAttributes
ciscoccnatPASystemAttributes ciscoccnatPALicenseCode ciscoccnatPAUserGroupName
ciscoccnatPAUserGroupUsers ciscoccnatPAUsrDestinationName ciscoccnatPAUsrDestinationType
ciscoccnatPAUsrDestinationType ciscoccnatPAUsrDestinationNum ciscoccnatPAUsrDestGroupName
ciscoccnatPAUsrDestGroupDests ciscoccnatPAUsrMissedCallUserDN ciscoccnatPAUsrMissedCallID
ciscoccnatPAUsrMissedCallTOD ciscoccnatPAUsrFNpron ciscoccnatPAUsrLNpron
ciscoccnatPAUserPIN ciscoccnatPAUserDisablePA ciscoccnatPAUsrDisableCorpDir
ciscoccnatPAUserTimeZone ciscoccnatPAUserVoiceMailSrv ciscoccnatPAUserCalendarSrv
ciscoccnatPAUserAttributes ciscoccnatUMPersonalGreeting ciscoccnatUMAbsenseGreeting
ciscoccnatUMVmailID ciscoccnatUMDateTimeFormat ciscoccnatUMKeyMapping
ciscoccnatUMNumericPassword ciscoccnatTASystemProfile ciscoccnatTAUserProfile

Если расширения схемы не установлены, это может произойти из-за одной из этих причин:

Сообщение об ошибке: Некоторые данные о конфигурации отсутствуют в systemProfile в Каталоге DC

Это сообщение об ошибках генерируется, потому что изменились некоторые значения в SystemProfile Каталога DC.

  1. Открытый Администратор Каталога DC, не администрирование Каталога DC, от Пуска> Программы> DC Directory Administrator.

    /image/gif/paws/18653/ad-ccm-trblsht-guide-9.gif

  2. Выберите Directory> cisco.com> CCN> systemProfile.

  3. Дважды нажмите System Profile на правильном стороннем окне.

  4. Перейдите к вкладке CCM Configuration и нажмите Modify. Это позволяет вам изменять значения. Заставьте значение поля User Search Attribute отправлять по почте.

    /image/gif/paws/18653/ad-ccm-trblsht-guide-10.gif

  5. Перезапустите Сервис веб-публикации. Выберите Start> Programs> Administrative Tools> Services. Выберите World Wide Web Publishing Service и нажмите Restart Service.

Сообщение об ошибке: Пользователь или Профиль пользователя не существуют или "not set" атрибута профиля пользователя для пользователя

Когда пользователь переходит к странице Cisco CallManager Administrator> Пользователь> Права доступа> Группа пользователей, пользователь получает это сообщение об ошибках.

Error Number: -1005 Description: User or User Profile doesn't exist or
user profile attribute not set for the user.

Эта проблема происходит, если пользователям не привязывали устройство к их профилям, и задокументирован идентификатором ошибки Cisco CSCsb33173 (только зарегистрированные клиенты). Как разрешение к этой проблеме, привяжите устройство, затем удалите сопоставление устройств из профиля пользователя. Это обновляет ciscoUserProfile и атрибуты ciscoUserProfileString в Active Directory. Если это не работает, вы, возможно, должны использовать Каталог DC.

Неспособный Создать или Отредактировать Пользователей от Страниц администрирования CallManager после Интеграции Active Directory

Когда вы пытаетесь создать или отредактировать пользователей от Страниц администрирования Cisco CallManager, после установки плагина Active Directory 2000 на Релизе Cisco CallManager 4.0 (1) или позже ошибка генерируется.

Error
The following error occurred while trying to load the requested page.    

The phone administrator is currently not allowed to add or delete users. 
Click here to reload.

Нет никаких проблем при просмотре пользователей от Страниц администрирования Cisco CallManager. Как обходной путь для этой проблемы, набор значение для Параметра конфигурации Каталога LDAP UserDirAccess к истине в C:\dcdsrvr\Config\UMDirectoryConfiguration.ini файле. Кроме того, удостоверьтесь, что пароль DirectoryConfiguration.ini совпадает с паролем, показанным в этой записи реестра: \\Системы HKEY_LOCAL_MACHINE\Software\Cisco, Inc.\Directory Configuration\MGRPW. Эта проблема отслежена идентификатором ошибки Cisco CSCef00533 (только зарегистрированные клиенты).

Неспособный Войти от Страницы пользователя Сisco CallManager, Когда Пользователь Создан из Active Directory

Active Directory добавляет с Именем Общего имени по умолчанию. Когда вы пытаетесь войти от Страниц пользователя Сisco CallManager, они ищут пользователя с Общим именем. Это вызывает проблему и объяснено в идентификаторе ошибки Cisco CSCdu65765 (только зарегистрированные клиенты).

  • Обходной путь 1 — Вход в систему к Странице пользователя Сisco CallManager с Именем, Фамилией и паролем.

  • Обходной путь 2 — Создает нового пользователя в системе с идентификатором пользователя. См. эту процедуру для инструкций:

  1. Выберите Start > Programs > Administrative Tools > Active Directory Users and Computers.

    /image/gif/paws/18653/ad-ccm-trblsht-guide-1.gif

  2. Щелкните правой кнопкой мыши Пользователей и выберите New> User.

    /image/gif/paws/18653/ad-ccm-trblsht-guide-2.gif

  3. Введите связанные сведения

    когда Новый Объект - Окно пользователя появится, и нажмите Next.

    /image/gif/paws/18653/ad-ccm-trblsht-guide-3.gif

  4. Введите параметры настройки вашего пароля и нажмите Next.

    /image/gif/paws/18653/ad-ccm-trblsht-guide-4.gif

  5. Проверьте информацию и нажмите Finish.

    /image/gif/paws/18653/ad-ccm-trblsht-guide-5.gif

Сisco CallManager 5.x каталог LDAP

В Сisco CallManager 5.x, изменения к информации о Каталоге LDAP и параметрам настройки Проверки подлинности LDAP возможны, только если синхронизация из каталога LDAP клиента включена в окне Cisco CallManager Administration LDAP System.

Если конечные пользователи существуют в Базе данных Cisco CallManager, прежде чем синхронизация с корпоративным каталогом произойдет, эти конечные пользователи удалены. Если Сisco CallManager уже синхронизируется с разным типом сервера, текущие пользователи отмечены с Удалить Состоянием ожидания. Программа программы очистки памяти, которая выполняется ночью, удаляет этих пользователей из базы данных.

Примечание: В Сisco callmanager 5.x, если необходимо создать новых пользователей, необходимо сделать это после того, как завершен сервис DirSync. Обратитесь к Конфигурации системы LDAP для получения дополнительной информации о системе LDAP в Сisco CallManager 5.0.

Пользователи, Созданные из Active Directory, не Видимы от Страниц администратора Сisco CallManager

Когда вы неспособны просмотреть пользователей, вы просто создали из Active Directory в Страницах администратора Сisco CallManager, это - потому что электронная почта не является обязательным атрибутом пользователя в Active Directory. Однако это - обязательный атрибут в Сisco CallManager. После того, как вы создаете нового пользователя из Active Directory, выполняете эти шаги для начальной загрузки почтового поля.

  1. Из окна Active Directory щелкните правой кнопкой мыши по пользователю и выберите Properties.

    /image/gif/paws/18653/ad-ccm-trblsht-guide-6.gif

  2. Нажмите Вкладку Общие, гарантируйте, что сведения о пользователе корректны, когда Окно свойств пользователя появляется, и нажмите OK.

    /image/gif/paws/18653/ad-ccm-trblsht-guide-7.gif

Неспособный обновить поля User от страниц предпочтений пользователя

Когда вы пробуете пользователю доступа> Add a New User или User> Global Directory, ошибка генерируется.

Это - пример отчета об ошибке.

The error report was:
---------------------------------------------------------------------------
The following error occurred while trying to load the requested page.    
Couldn't create user object.0

По умолчанию страницы Cisco CallManager Admin User установлены так, чтобы только Cisco характерные для CallManager поля мог модифицироваться от Страниц пользователя. Это может быть легко изменено с этой процедурой:

  1. Выполните regedit.

  2. Выберите HKEY_LOCAL_MACHINE> SOFTWARE> Cisco Systems, Inc.> Directory Configuration.

  3. Вы видите ключ под названием DIRACCESS. По умолчанию значение этого ключа установлено в False. Измените значение этого ключа к истине.

  4. Перезапустите сервис Admin IIS.

Пользователь Создан из Active Directory, и Флаг DIRAccess Установлен в False - Изменения, не сохраненные в Доступных для редактирования Полях

Эта проблема описана далее в идентификаторе ошибки Cisco CSCdu38177 (только зарегистрированные клиенты) и будет решена в будущих версиях Сisco CallManager.

Обходной путь для этой проблемы должен установить флаг DirAccess в True. Как только каждый пользователь, который создан от консоли Active Directory, модифицируется, по крайней мере, один раз от Страниц пользователя Сisco CallManager, флаг DirAccess может быть установлен в False.

Web Attendant не Работает После Сменных Выполнений

Для Web Attendant установка создает структуру CTI, названная пользователем. Этот пользователь используется Web Attendant и не видим от Страницы поиска пользователя Admin Сisco CallManager. Пароль для этого пользователя является "not set" установкой. Перейдите к консоли Active Directory и модифицируйте пароль для этого пользователя к ciscocisco, чтобы заставить Web Attendant работать.

/image/gif/paws/18653/ad-ccm-trblsht-guide-8.gif

Сisco CallManager должна быть Часть Того же Домена как Active Directory?

Нет, Cisco CallManager server не должен быть участником никакого домена Active Directory для установки этого плагина. Рекомендуется поддержать все Cisco CallManager server в доменах Active Directory, а не Рабочих группах Windows.

Пользователь не может быть Заверен / Неспособный Соединиться с Сервером LDAP

После установки Плагина Active Directory для Cisco CallManager в среде Много администрирования уровня (MLA) обратитесь к сбоям страниц администратора с сообщением об ошибках You can not be authenticated successfully. Unable to connect to the LDAP server.

В среде Сisco CallManager, где MLA включен, если Подключаемый модуль Active Directory установлен, проигран доступ к страницам администратора. Можно наблюдать эту проблему, если MLA установлен, прежде чем Подключаемый модуль Active Directory установлен. Установите Подключаемый модуль Active Directory перед установкой MLA.

Выполните эти шаги для решения этой проблемы:

  1. MLA удаления.

    Обратитесь к удалению Сisco CallManager Многоуровневый раздел Административного доступа Сisco CallManager Многоуровневое Руководство Административного доступа.

  2. Повторно установите Подключаемый модуль Active Directory.

    Обратитесь к установке встраиваемых модулей Active Directory 2000 для Сisco CallManager.

  3. Переустановите MLA.

    Обратитесь к Установке Сisco CallManager Многоуровневый раздел Административного доступа Сisco CallManager Многоуровневое Руководство Административного доступа.

Не может модифицировать пользователей в Active Directory или обновить сопоставления устройств с управлением Cisco CallManager

После обновления к Сisco CallManager 4.x, пользователь не может модифицировать пользователей в Active Directory или обновить сопоставления устройств с Управлением Cisco CallManager. Это приводит к сообщению об ошибках ограничения нарушения Could not update user. Error No: -1009.

Проблема обсуждена в идентификаторе ошибки Cisco CSCeg34036 (только зарегистрированные клиенты) и решена в Релизах Cisco CallManager 4.0 (2a) ES21, 4.1 (2) ES13 или более поздние версии. Однако существующие пользователи с проблемами все еще должны быть вручную восстановлены с упомянутыми инструкциями. Дефект наблюдается в двух условиях:

  • Когда GUID добавлен к существующей учетной записи, которая не имеет GUID, потому что пользователь был первоначально настроен с более ранней версией Сisco CallManager. Например, когда Номер каталога (DN) профиля пользователя или DN профиля приложения не содержат GUID, добавленный в конце, но атрибут ciscoAtGUID заполнен для пользователя или наоборот.

    Рассмотрите этот профиль пользователя и DN профиля приложения:

    cn=user-Profile-{GUID}, ou=profiles,ou=CCN,o=cisco.com 
    and 
    cn=user-CCNProfile-{GUID}, ou=profiles,ou=CCN,o=cisco.com 
  • Каждый раз, когда пользователь модифицируется, атрибут ciscoAtUserProfile и ciscoAtAppProfile создан снова и обновлен для пользователя. Если атрибут ciscoAtGUID не присутствует, DN профиля нового пользователя создан как показано:

    cn=user-Profile, ou=profiles,ou=CCN,o=cisco.com 
    and 
    cn=user-CCNProfile, ou=profiles,ou=CCN,o=cisco.com

    Так как эти DN не существуют в каталоге, ограничительная ошибка нарушения брошена, и пользовательские сбои обновления.

Для устранения указанной неполадки выполните следующие действия:

  1. ADSIEdit запуска для прямого рассмотрения атрибутов в Active Directory для рассматриваемого пользователя.

  2. Перейдите к CN=user1, OU=evt, OU=avvid, DC=irvine, записи DC=com.

  3. Правой кнопкой мыши щелкните объект и выберите Свойства.

  4. Выберите ciscoatGUID под, Выбирают Property to View.

  5. Возьмите резервную копию подарка значения к атрибуту ciscoatGUID для этого пользователя. Чтобы сделать это сохранение значение ciscoatGUID в Блокнот так, чтобы это могло быть отложено при необходимости.

  6. Удалите подарок значения к атрибуту ciscoAtGUID от этих трех записей в Сервере Active Directory:

    • CN=user1-profile, OU=profiles, OU=CCN, OU=Cisco, DC=irvine, DC=com

    • CN=user1-CCNProfile, OU=profiles, OU=CCN, OU=Cisco, DC=irvine, DC=com

    • CN=user1, OU=evt, модуль OU=avvid, DC=irvine, DC=com

  7. Попытайтесь привязать устройство к пользователю user1 от Страниц администрирования Cisco CallManager.

Это поведение также происходит, когда вы пытаетесь обновить сопоставление устройств для пользователя, который был переименован в Active Directory. Например, DN не содержат атрибут GUID, но атрибут ciscoAtGUID заполнен.

Для устранения указанной неполадки выполните следующие действия:

Примечание: Шаги разрешения для второго условия также решают первое условие с удалением всего Cisco характерная для CallManager информация, отнесенная этому пользователю в Active Directory.

  1. ADSIEdit запуска для прямого рассмотрения атрибутов в Active Directory для рассматриваемого пользователя.

  2. Перейдите к CN=user1, OU=evt, OU=avvid, DC=irvine, записи DC=com.

  3. Правой кнопкой мыши щелкните объект и выберите Свойства.

  4. Выберите ciscoatGUID под, Выбирают Property для просмотра.

  5. Удалите текущее значение для атрибута ciscoAtGUID.

  6. Выберите атрибут ciscoatUserProfile для того же пользователя и очистите его.

  7. Выберите атрибут ciscoatUserProfileString для этого же пользователя и очистите его.

  8. (Необязательно) Для обслуживания, удалите записи профиля висячей строки для пользователя от OU Cisco, такие как OU=profiles, OU=CCN, OU=Cisco, DC=irvine, DC=com.

    Например, если olduser1 переименован к user1, записи в OU Cisco, начинающемся с user1 или olduser1, могут быть удалены. Когда новое сопоставление устройств сделано, новые воссозданы. Обратитесь к этим примерам:

    • CN=olduser1-профиль - {00229191414072004}, OU=profiles, OU=CCN, OU=Cisco, DC=irvine, DC=com

    • cn=olduser1-ccnprofile-{00229191414072004}, OU=profiles, OU=CCN, OU=Cisco, DC=irvine, DC=com

    • cn=user1-ccnprofile-{00229191414072004}, OU=profiles, OU=CCN, OU=Cisco, DC=irvine, DC=com

  9. Попытайтесь привязать устройство к пользователю user1 от Страниц администрирования Cisco CallManager.

    Примечание: Если эти шаги не решают вопрос, повторно выполняют AD плагин.

Неспособный Добавлять/Редактировать Пользователей от Страницы администрирования Cisco CallManager

Когда вы пытаетесь добавлять/редактировать пользователей через Страницу администрирования Cisco CallManager, это сообщение об ошибках получено:

Error: The following error occurred while trying to load the requested page. 
Could not update user.
Error No: -2100
Error Description: Access Denied

Когда Каталог DC не работает полностью или находится в сделанном паузу состоянии, сообщение Access denied появляется. Перезапустите Каталог DC для решения вопроса. Кроме того, изучите проблемы пространства на жестком диске, так как низкое пространство на жестком диске может заставить Каталог DC входить в сделанное паузу состояние.

Если соответствующие разрешения являются "not set" должным образом для Пользователей Active Directory, в Интеграции Active Directory может произойти эта ошибка. Проверьте эти разрешения дважды с документацией и повторной попыткой.

Страницы администрирования Cisco CallManager Недоступны Администратору Сisco CallManager (MLA включен),

После того, как Сisco CallManager интегрирован с Active Directory (AD) через Плагин Конфигурации каталога, Страницы администрирования Cisco CallManager недоступны Администратору Сisco CallManager.

Когда CCMPWDChanger используется для установки пароля для учетной записи CCMAdministrator, эта ошибка появляется:

Error: User id CCMAdministrator is not valid

Когда Администратор Сisco CallManager, Сisco CallManager, SysUser и учетные записи IPMA SysUser созданы в Пользовательском Ядре Создания, любой пользователь, который создан через Управление Cisco CallManager, находится под Пользовательским узлом Ядра Создания в каталоге. Удостоверьтесь, что Пользовательское Ядро Создания совпадает с Ядром Поиска пользователей или поддеревом под Ядром Поиска пользователей. Если это не обеспечено, пользователи, созданные в Управлении Cisco CallManager, не могут быть найдены.

Ядро Поиска пользователей хранит сведения о пользователе Microsoft AD. Ядро Поиска пользователей является общим знаменателем всех контейнеров, где сохранены пользовательские данные. По умолчанию все пользовательские данные сохранены в каталоге пользователя. Если другие подразделения (OU) установлены, общий знаменатель должен быть задан.

Сообщение об ошибке: DCD09400032: Доменные сведения о версии не могли быть получены. Основные привилегии Admin и Администратора домена не доступны

Пользователь не в состоянии войти к CCMAdmin по имени или IP-адресу на абонентском сервере и DCD09400032: Domain version information could not be obtained. Master Admin and Domain Admin privileges are not available, сообщение об ошибках появляется. Однако пользователь может войти и к ccmadmin и к каталогу DC на издателе.

Когда существует ситуация несоответствия пароля между издателем и подписчиком перед обновлением, эта проблема происходит. Во время обновления абонента инициируется попытка воссоздать соглашения о копировании. Сценарий, ответственный за воссоздание соглашений о копировании, предоставлен Паролем администратора абонентом. Так как у абонента и издателя есть другие пароли, пароль, предоставленный абонентом, является неправильным и следовательно, сценарий не в состоянии устанавливать соглашения о копировании. Из-за этого, абонент не функционирует в конце обновления и отображает сообщение об ошибках.

Чтобы решить эту проблему, выполните следующие действия:

  1. От Издателя Cisco CallManager выберите Start> Run, введите CCMPWDChanger и нажмите Enter. Отнеситесь для Изменения Пароля для получения дополнительной информации на программном средстве CCMPWDChanger.

  2. Выполните reconfig_cluster.cmd.

  3. Кроме того, удостоверьтесь, хост и файлы lmhost обновлены на всех серверах.

Ошибка: ошибка операций (-1)

Active Directory возвращается ("ошибка операций (-1)") ошибка с этой подробной ошибкой:

 LDAPMessage searchResDone(135) operationsError (000020D6: SvcErr: 
> DSID-031006CC, problem 5012 (DIR_ERROR), data 0) [0 results]

Для устранения указанной неполадки выполните следующие действия:

  1. На Cisco CallManager server выберите Start> Programs> Microsoft SQL Server для открытия Диспетчера организации SQL.

  2. Выполните развертку к новой базе данных CCM> Таблицы>.

  3. Выберите Open Table> Return All Rows.

  4. Обновите таблицу MLAParameter в Базе данных CM с правильным значением (для AD Базы пользователей).

Приложения

Неспособный видеть, что ICD связывается с Active Directory

Ссылка ICD активирована только, когда установлено приложение ICD. В некоторых версиях приложения ICD это не происходит (DDTS). Выполните эти шаги как обходной путь:

  1. Выполните этот сценарий и добавьте его в файле.

    dn: cn=System Profile, ou=systemProfile, 
    ou=CCN, ou=Cisco, dc=sakapur, dc=cisco, dc=com
    changeType: modify
    replace: ciscoCCNatIAQFlag
    ciscoCCNatIAQFlag :  true
  2. Сохраните это в C:\dcsrvr\run\dcx500\config\AD\setICD.ldif.

  3. В линиях в шаге 1 измените ciscobase на правильное значение для системы (например, ou=Cisco, dc=sakapur, dc=Cisco, dc=com) системой ciscobase.

  4. Выполните эту команду и замените IP-адрес машины Active Directory, Составного имени администратора и пароля.

    C:\dcdsrvr\bin\ldapmodify -h 10.10.10.21 -p 389 -D 
    "cn=Administrator, cn=users, dc=sakapur, dc=cisco, dc=com" -w 
    "mypassword" -a -c -v -f C:\dcdsrvr\run\dcx500\config\AD\setICD.ldif
    
  5. После того, как эта команда успешно выполняется, перезапустите сервис Admin IIS. После того, как перезапущенный, необходимо видеть, что связывается ICD.

Программный IP-телефон Cisco не Просматривает Active Directory

Программный IP-телефон Cisco 1.2 и более поздний Active Directory просмотра поддержки версий. Это не доступно с более ранними версиями SoftPhone. Существует обходной путь для этой проблемы для более ранних версий SoftPhone при разрешении анонимного обзора. Обратитесь к информации от Microsoft при настройке Active Directory для анонимного доступа leavingcisco.com для получения дополнительной информации.

Связанные обсуждения сообщества поддержки Cisco

В рамках сообщества поддержки Cisco можно задавать и отвечать на вопросы, обмениваться рекомендациями и совместно работать со своими коллегами.


Дополнительные сведения