أستكشاف مشكلات مزامنة Secure Access و Connector وإصلاحها

مسألة

موصل AD المثبت على وحدة تحكم بالمجال لا يزامن بشكل صحيح مع Cisco Secure Access. يواجه الموصل العديد من حالات فشل المزامنة بما في ذلك:

• فشل مزامنة Delta مع أخطاء "رفض الوصول" (COMException 0x8007005).

• فشل قراءة سجل أحداث DC مع "UnauthorizedAccessException: تمت محاولة تنفيذ عملية غير مصرح بها.

• مشاكل تسجيل مجموعة النظراء التي تظهر "تنسيق URI غير صالح" عند تنزيل ملف البيان.

• أخطاء HTTP 404 "object_not_found" لمعرف AssetID معين أثناء محاولات المزامنة.

يبدو أن الموصل لديه اتصال بخدمة سحابة Cisco Secure Access ولكنه يفشل على كل من جانب أذونات Active Directory وتكوين تسجيل الشبكة.

البيئة

• الوصول الآمن من Cisco باستخدام موصل AD
• Ad Connector، الإصدار 1.15.2
• موصل AD المثبت على وحدة التحكم بالمجال
• حساب الخدمة المخصص (svcCiscoUmbrella) بدلا من حساب Cisco_Connector الافتراضي
• إختبار/إعداد بيئة تجريبية

قرار

تضمن الحل معالجة كل من مشاكل أذونات Active Directory ومشاكل تسجيل الشبكة من خلال عملية إعادة تثبيت كاملة:

الخطوة 1: التحقق من إدخالات موصل AD الموجودة وتنظيفها

في لوحة معلومات الوصول الآمن، تحقق من إدخال موصل AD للمضيف وقم بإزالة أي إدخالات قديمة أو مكررة لنفس الخادم إن وجدت.

الخطوة 2: التأكد من إكمال إزالة التثبيت

قم بإزالة تثبيت خدمة AD Connector الموجودة بالكامل لضمان عدم بقاء أي تكوين متبق قد يتسبب في حدوث مشاكل في التسجيل.

الخطوة 3: تشغيل البرامج النصية لوحدة التحكم بالمجال

قبل إعادة تثبيت الموصل، قم بتشغيل البرامج النصية المناسبة لتكوين وحدة التحكم بالمجال لضمان تعيين الأذونات المناسبة. يجب تشغيل البرنامج النصي على كل وحدة تحكم مجال قابلة للتطبيق، على الرغم من إمكانية وجود الموصل نفسه خارج وحدة التحكم بالمجال على كمبيوتر آخر متصل بالمجال.

الخطوة 4: تكوين أذونات حساب الخدمة

منح أذونات Active Directory المطلوبة إلى حساب الخدمة:

• أذونات مزامنة AD (النطاق/النطاق الجذر حسب الاقتضاء):

  • طولعتا

  • نسخ تغييرات الدليل

  • النسخ المتماثل للدليل يغير الكل (إذا كان ذلك مطلوبا في البيئة)

  • نسخ تغييرات الدليل في مجموعة تمت تصفيتها (إذا كان ذلك مطلوبا في البيئة)

• الوصول إلى سجل الأحداث على وحدة التحكم بالمجال:

  • إضافة حساب الخدمة إلى مجموعة قراء سجل الأحداث.

  • تأكد من الحصول على إذن مكافئ يستند إلى السياسة لقراءة سجل الأمان.

الخطوة 5: إعادة تثبيت موصل AD

أعد تثبيت خدمة "موصل AD" لإنشاء ملف بيان جديد و AssetID صالح، مما يضمن تسجيل الشبكة بشكل صحيح.

الخطوة 6: إعادة التشغيل والتحقق

بعد التثبيت وتكوين الأذونات:

1. قم بإعادة تشغيل خدمة موصل AD.

2. مراقبة سجلات الموصل لتأكيد رفض الوصول وتوقف الأخطاء غير المصرح بها.

3. تحقق من ظهور إدخالات المزامنة الناجحة في السجلات (على سبيل المثال، إستجابة ADSync LDIF: 200 ناجحة).

السبب

كانت مشاكل المزامنة ناتجة عن عاملين أساسيين:

1. أذونات Active Directory غير كافية: افتقر حساب الخدمة المخصص (svcCiscoUmbrella) إلى أذونات AD المطلوبة لمزامنة دلتا والوصول إلى سجل أحداث DC، مما أدى إلى حدوث أخطاء "رفض الوصول" و"UnauthorizedAccessException".
2. مشاكل تسجيل السحابة: تم تسجيل مثيل الموصل بشكل غير صحيح أو يشير إلى معرف AssetID غير صحيح/قديم، مما تسبب في حدوث أخطاء "تنسيق URI غير صحيح" عند تنزيل البيان و HTTP 404 "object_not_found" أثناء محاولات المزامنة.

وقد تفاقمت هذه المشكلات بسبب إجراءات التثبيت غير المكتملة حيث لم يتم تنفيذ البرامج النصية لتكوين وحدة التحكم بالمجال بشكل صحيح قبل تثبيت الموصل.

المحتوى ذي الصلة

• تكوين الموصل والوصول الآمن من Cisco

• متطلبات أذونات موصل الإعلان

• دليل تثبيت موصل الإعلانات

• أستكشاف أخطاء موصل الإعلانات وإصلاحها

• تكوين حساب خدمة موصل AD

• الدعم الفني والتنزيلات من Cisco

محفوظات المراجعة

المراجعة	تاريخ النشر	التعليقات
1.0	02-Nov-2026	الإصدار الأولي