خطأ عميل ZTNA "؛ لم يتم الكشف عن تكامل Active Directory لجهاز المستخدم" هذا؛ على الأجهزة المرتبطة بالإنترا

خيارات التنزيل

PDF (248.3 KB)
عرض باستخدام Adobe Reader على مجموعة متنوعة من الأجهزة
ePub (87.3 KB)
العرض في تطبيقات مختلفة على iPhone أو iPad أو نظام تشغيل Android أو قارئ Sony أو نظام التشغيل Windows Phone
Mobi (Kindle) (74.1 KB)
عرض على جهاز Kindle أو تطبيق Kindle على أجهزة متعددة

تم التحديث:٢ أكتوبر ٢٠٢٦

معرّف المستند:226396

لغة خالية من التحيز

تسعى مجموعة الوثائق لهذا المنتج جاهدة لاستخدام لغة خالية من التحيز. لأغراض مجموعة الوثائق هذه، يتم تعريف "خالية من التحيز" على أنها لغة لا تعني التمييز على أساس العمر، والإعاقة، والجنس، والهوية العرقية، والهوية الإثنية، والتوجه الجنسي، والحالة الاجتماعية والاقتصادية، والتمييز متعدد الجوانب. قد تكون الاستثناءات موجودة في الوثائق بسبب اللغة التي يتم تشفيرها بشكل ثابت في واجهات المستخدم الخاصة ببرنامج المنتج، أو اللغة المستخدمة بناءً على وثائق RFP، أو اللغة التي يستخدمها منتج الجهة الخارجية المُشار إليه. تعرّف على المزيد حول كيفية استخدام Cisco للغة الشاملة.

حول هذه الترجمة

ترجمت Cisco هذا المستند باستخدام مجموعة من التقنيات الآلية والبشرية لتقديم محتوى دعم للمستخدمين في جميع أنحاء العالم بلغتهم الخاصة. يُرجى ملاحظة أن أفضل ترجمة آلية لن تكون دقيقة كما هو الحال مع الترجمة الاحترافية التي يقدمها مترجم محترف. تخلي Cisco Systems مسئوليتها عن دقة هذه الترجمات وتُوصي بالرجوع دائمًا إلى المستند الإنجليزي الأصلي (الرابط متوفر).

المحتويات

مسألة

يواجه المستخدمون الذين يقومون باختبار وظيفة ZTNA أخطاء متقطعة حيث يعرض عميل ZTNA "تكامل Active Directory غير مكتشف لجهاز المستخدم هذا" على الأجهزة المتصلة ب Entra. هذا الخطأ عابر وغير متسق بين المستخدمين، يظهر بشكل غير متوقع أثناء عمليات التحقق من الوصول إلى ZTNA. لا يواجه بعض المستخدمين الذين لديهم أجهزة متصلة ب Entra هذا الخطأ مطلقا، بينما يختبره آخرون عدة مرات. يختفي الخطأ بشكل عام بعد فترة من الوقت دون تدخل المستخدم.

ويبدو أن المشكلة تتعلق بعمليات تقييم الوضع حيث يتم تكوين قواعد وصول منفصلة للأجهزة المرتبطة ب AD والموجودة محليا. أثناء عمليات التحقق من الوضع هذه، يمكن وضع علامة على المستخدمين المتأثرين أو حظرهم من الوصول إلى موارد ZTNA، مما يؤثر على قدرتهم على الاتصال بالأنظمة الداخلية من خلال إطار عمل الوصول إلى الشبكة دون ثقة.

البيئة

دعم الحلول (SSPT - العقد مطلوب)
الوصول الآمن - الوصول بدون ثقة (ZTNA، الوضع، مستند إلى العميل، التسجيل، المورد الخاص)
بيئة مختلطة مع الأجهزة المرتبطة بمجال Entra والأجهزة المرتبطة بالمجال Active Directory المحلية
ملفات تعريف منفصلة للوضع مكونة لأجهزة Entra وأجهزة AD المحلية
قواعد سياسة الوصول المزدوج: "كافة الموارد الداخلية - أجهزة Entra" و"كافة الموارد الداخلية - Mac و In-Prem DS"
المستخدمون المتعددون في مجموعة الاختبار عبر المؤسسة

قرار

لحل هذه المشكلة المتقطعة الخاصة بالكشف عن تكامل Active Directory، اتبع خطوات أستكشاف الأخطاء وإصلاحها والتحقق منها الموضحة في القسم التالي.

الخطوة 1: تحديث إصدار عميل ZTNA

قم بالترقية إلى أحدث إصدار من عميل ZTNA الإصدار 5.1.16 واختبر ما إذا كانت المشكلة مستمرة مع برنامج العميل المحدث.

الخطوة 2: تجميع معلومات الحدث التفصيلية

عند حدوث الخطأ، قم بتوثيق هذه المعلومات:

الطوابع الزمنية الدقيقة الخاصة بموعد ظهور الخطأ
أسماء المستخدمين ومعرفات الأجهزة المتأثرة
إصدارات نظام التشغيل للأجهزة المتأثرة
مواقع المستخدم وسياق الشبكة أثناء حدوث الخطأ
مدة إستمرار الخطأ قبل الحل التلقائي

الخطوة 3: التحقق من حالة تسجيل الجهاز

أثناء حدوث خطأ، قم بتنفيذ هذا الأمر على الجهاز المتأثر للتحقق من حالة تسجيل المجال:

dsregcmd /status

قم بالتقاط الإخراج الكامل لهذا الأمر للتحقق من حالة تسجيل معرف الإنترا للجهاز والتعرف على أي حالات عدم تناسق للتسجيل.

الخطوة 4: إعدادات حساب جهاز المستند

انتقل إلى الإعدادات > الحسابات > الوصول إلى العمل أو المدرسة والتقاط لقطة شاشة لتكوين الحساب أثناء حدوث خطأ للتحقق من حالة الانضمام إلى مجال الجهاز من منظور واجهة المستخدم.

الخطوة 5: مراجعة سجلات DART ولقطات شاشة الأخطاء

جمع وتحليل إخراج DART (أداة تحليل البيانات وإعداد التقارير) من الأجهزة المتأثرة مع لقطات شاشة الخطأ لتحديد الأنماط في عملية تقييم الوضع التي يمكن أن تتسبب في حدوث حالات فشل في الكشف المتقطع.

الخطوة 6: تطبيق حل بديل

يبدو أن السلوك متوافق مع مشكلة في التوقيت أثناء بدء تشغيل النظام، حيث يمكن لعميل ZTNA إجراء التحقق الأولي من الوضع قبل أن يكمل Windows تهيئة Entra (Azure AD) بالكامل بعد إعادة التشغيل. قد يؤدي هذا إلى ظهور رسالة مؤقتا "لم يتم اكتشاف تكامل Active Directory لجهاز المستخدم هذا"، حتى على الرغم من أن الجهاز مرتبط بشكل صحيح بالارتباط بإنترنت.

كحل بديل أول وبسيط، يوصى بتكوين عميل ZTNA ليبدأ مع تأخير قصير على التمهيد.

خطوات

1.- خدمات مفتوحة (services.msc).

2.- تحديد موقع Cisco Secure Client - وكيل الوصول إلى الثقة صفر.

3.- انقر بزر الماوس الأيمن فوق خصائص.

4.- تعيين نوع بدء التشغيل على تلقائي (بدء متأخر).

5.- انقر فوق تطبيق وموافق.

6.- إعادة تشغيل الجهاز واختبار وصول ZTNA.

يسمح بدء التشغيل المؤجل هذا (عادة ما يتراوح بين 60 و 120 ثانية) بالوقت اللازم لحالة الانضمام إلى Entra و Azure AD PRT و Windows Identity Services (WAM) لإجراء التهيئة الكاملة قبل تشغيل تقييم وضع ZTNA.

السبب

يبدو أن الخطأ المتقطع "لم يتم الكشف عن تكامل Active Directory" متعلق بعدم التناسق في عملية تقييم الوضع للأجهزة المرتبطة ب Entra. من المحتمل أن تكون المشكلة ناتجة عن مشاكل في التوقيت أو المزامنة أثناء عمليات التحقق من صحة مجال الجهاز داخل إطار تقييم وضع عميل ZTNA. بما أن هناك حاجة إلى ملفات تعريف منفصلة للوضع للأجهزة المرتبطة ب Entra والأجهزة المحلية المرتبطة ب AD بسبب قيود التعرف على المجال، فإن عملية التقييم قد تفشل أحيانا في تحديد عضوية مجال Entra بشكل صحيح، مما يؤدي إلى حالة الخطأ المؤقت.

المحتوى ذي الصلة

الدعم الفني والتنزيلات من Cisco

محفوظات المراجعة

المراجعة	تاريخ النشر	التعليقات
1.0	02-Oct-2026	الإصدار الأولي

تمت المساهمة بواسطة مهندسو Cisco

ألكساندرا فورغالا
مهندس إستشاري تقني