حل أخطاء المظلة ل Active Directory &؛ الأجهزة الظاهرية

المقدمة

يصف هذا المستند الأخطاء الشائعة والتنبيهات والرسائل الإعلامية على صفحة "المواقع" و"الدليل النشط" ويقدم خطوات الحل.

معلومات أساسية

توجد صفحة Umbrella Sites و Active Directory في الإعدادات > المواقع و AD.

الأجهزة الظاهرية

مزامنة الأجهزة الظاهرية

[معلومات] تم تسجيل هذه القيمة المضافة (VA) ولكنها لم تتم مزامنتها مطلقا

• قد تستغرق المزامنة ما يصل إلى 10 دقائق.
• تأكد من استيفاء متطلبات الشبكة: دليل تدفق إتصالات Active Directory: الموصلات > الأجهزة الظاهرية > وحدات التحكم عن بعد (DC) والسحابة.
• افتح حالة دعم إذا إستمرت المشكلة.
  
  

[خطأ] تمت مزامنة VA هذه في نقطة واحدة ولكنها توقفت منذ ذلك الحين

• إذا قمت بحذف VA، فقم بإزالته من لوحة معلومات Umbrella: إرشادات الإزالة - رؤى Umbrella.
• تأكيد متطلبات الشبكة: دليل تدفق إتصالات Active Directory: الموصلات > الأجهزة الظاهرية > وحدات التحكم عن بعد (DC) والسحابة.
• افتح حالة دعم إذا إستمرت المشكلة.

توصيلات الموصل

[معلومات] كانت نقطة الوصول (VA) هذه متصلة في السابق بموصل واحد أو أكثر، ولكنها الآن متصلة بلا

• إذا قمت بإزالة أية موصلات، تجاهل هذه الرسالة وقم بإزالة الموصل من لوحة المعلومات.
• تأكيد متطلبات الشبكة: دليل تدفق إتصالات Active Directory: الموصلات > الأجهزة الظاهرية > وحدات التحكم عن بعد (DC) والسحابة.
• افتح حالة دعم إذا إستمرت المشكلة.
  
  

[تحذير] يتم توصيل هذا الجهاز الظاهري ببعض موصلات هذا الموقع، ولكن ليس كلها

• إذا قمت بإزالة أية موصلات، تجاهل هذه الرسالة وقم بإزالة الموصل من لوحة المعلومات.
• تأكيد المتطلبات الأساسية: دليل مستخدم الجهاز الظاهري: المتطلبات الأساسية.
• تجميع السجلات: توفير الدعم من خلال سجلات موصل الإعلان.
• افتح حالة دعم إذا إستمرت المشكلة.
  
  

[تحذير] لا يتم تشفير استعلامات DNS التي تتم إعادة توجيهها بواسطة VA هذه إلى Umbrella

• يدعم الجهاز الظاهري DNSCrypt بين نفسه ومحولات DNS العامة ل Umbrella. يتم تشفير حزم DNS التي تتم إعادة توجيهها من VA بواسطة DNSCrypt، والتي يتم تمكينها بشكل افتراضي.
• حركة المرور غير المشفرة مشكلة يجب حلها. عندما يتعذر إنشاء التشفير بين VA و Umbrella، يحدث هذا التحذير. يتم إنشاء التشفير باستخدام تحقيق يتم إرساله على المنفذ 53 (UDP/TCP). إذا قام جدار حماية أو IPS/IDS بإجراء فحص متعمق للحزم وتوقع حركة مرور DNS فقط، يمكن أن يفشل المسبار. راجع تكوين جدار الحماية.
• إذا كنت تستخدم ASA، فقم بعرض المستند على فحص الحزمة للحصول على مزيد من المعلومات.
• يتوفر تشفير DNSCrypt في الأجهزة الظاهرية على 1.5.x أو أعلى. إذا كان لديك VA واحد فقط لم تتم ترقيته، تظهر هذه الرسالة. للحصول على معلومات للترقية: تحديث الأجهزة الظاهرية.
• مزيد من التفاصيل: تحذير VA جديد: تمكين DNSCrypt على الجهاز الظاهري.
• تجميع السجلات: توفير الدعم من خلال سجلات موصل الإعلان.
• افتح حالة دعم إذا إستمرت المشكلة.
  
  

تكوين المجال المحلي

[معلومات] لا تحتوي نقطة الوصول (VA) هذه على أي مجالات محلية مكونة

• تأكد من تكوين المجالات المحلية: إعادة توجيه DNS المحلي.
  
  

توفر عال وتكرار

[خطأ] هذه القيمة المضافة (VA) ليست مكررة داخل الموقع الخاص بها (2+ VA مطلوبة لكل موقع)

• تثبيت VA ثانية للحصول على توفر عال: أهمية تشغيل جهازي Umbrella الافتراضيين.
  
  

معدل فشل الاستعلام

[خطأ] تفشل نسبة كبيرة من استعلامات DNS إلى VA هذه

• فتح حالة دعم.

موصلات الإعلانات

الموصلات - المزامنة

[معلومات] تم تسجيل هذا الموصل ولكنه لم تتم مزامنته مطلقا

• قد تستغرق المزامنة ما يصل إلى 10 دقائق.
• ضمان استيفاء متطلبات الشبكة: عمليات تكامل الهوية: المتطلبات الأساسية
• تجميع السجلات: توفير الدعم من خلال سجلات موصل الإعلان.
• افتح حالة دعم إذا إستمرت المشكلة.
  
  

[خطأ] تمت مزامنة هذا الموصل في نقطة واحدة ولكن تم إيقافه منذ ذلك الحين

• تأكد من استيفاء متطلبات الشبكة: دليل تدفق إتصالات Active Directory: الموصلات > الأجهزة الظاهرية > وحدات التحكم عن بعد (DC) والسحابة.
• Cisco EOL المعلن ل TLS 1.0/1.1. لا تدعم إصدارات Windows غير المدعومة (Windows Server 2008 أو 2008 R2 أو Windows 7) TLS 1.2 بشكل افتراضي. أعد تثبيت الموصل على إصدار خادم مدعوم (Windows Server 2012 أو إصدار أحدث).
• إذا تم نشر الموصل على WS 2012 أو إصدار أحدث وتوقف المزامنة إلى Umbrella، فتأكد من تشغيل الموصل الإصدار 1.6.31 أو إصدار أعلى.
• يوصى بإعادة النشر على خادم مدعوم في الإصدار 1.6.31 أو أكثر من WS 2008/2008 R2 في حالة تشغيل .NET 4.5.2 أو إصدار أحدث.
• تجميع السجلات: توفير الدعم من خلال سجلات موصل الإعلان.
• افتح حالة دعم إذا إستمرت المشكلة.

الموصلات - الاتصالات ممكنة

[معلومات] لا يوجد في هذا الموصل VA أو لا يوجد DC للاتصال به

• يجب أن تحتوي المواقع على نوع واحد على الأقل من كل نوع مكون.
• مراجعة وثائق الإعداد:عمليات تكامل الهوية: المتطلبات الأساسية ودمج Active Directory > الخطوة 2: إعداد بيئة Active Directory.
  
  

الموصلات - إتصالات التيار المباشر

[معلومات] لا يوجد في هذا الموصل أي تيار مستمر للاتصال به

• يجب أن تحتوي المواقع على نوع واحد على الأقل من كل نوع مكون.
• مراجعة وثائق الإعداد: إعداد بيئة Active Directory الخاصة بك
  
  

[المعلومات] هناك وحدة تحكم بالمجال (DC) واحدة أو أكثر يمكن للموصل الاتصال بها، ولكنه لم يتصل بأي وحدة تحكم بعد

• قد تستغرق المزامنة ما يصل إلى 10 دقائق.
• تأكد من استيفاء المتطلبات الأساسية: عمليات تكامل الهوية: المتطلبات الأساسية.
• تجميع السجلات: توفير الدعم من خلال سجلات موصل الإعلان.
• افتح حالة دعم إذا إستمرت المشكلة.
  
  

[تحذير] يتم توصيل الموصل ببعض وحدات التحكم في الوصول (DC) ولكن ليس كلها

• تأكيد المتطلبات الأساسية: عمليات تكامل الهوية: المتطلبات الأساسية.
• تجميع السجلات: توفير الدعم من خلال سجلات موصل الإعلان.
• افتح حالة دعم إذا إستمرت المشكلة.
  
  

[خطأ] تم توصيل الموصل مرة واحدة، ولكنه غير متصل حاليا بأي من وحدات التحكم بالمجال المتاحة

• تأكيد المتطلبات الأساسية: عمليات تكامل الهوية: المتطلبات الأساسية.
• تجميع السجلات: توفير الدعم من خلال سجلات موصل الإعلان.
• افتح حالة دعم إذا إستمرت المشكلة.
  
  

الموصلات - إتصالات الجهاز الظاهري (VA)

[المعلومات] هناك نقطة وصول فوري واحدة أو أكثر يمكن للموصل الاتصال بها، ولكنه لم يتصل بأي منها بعد

• قم بإزالة أي وحدات VA غير مستخدمة من لوحة المعلومات.
• يمكن أن تستغرق المزامنة ما يصل إلى 10 دقائق بعد الإزالة.
• ضمان استيفاء متطلبات الشبكة: عمليات تكامل الهوية: المتطلبات الأساسية.
• تجميع السجلات: توفير الدعم من خلال سجلات موصل الإعلان.
• افتح حالة دعم إذا إستمرت المشكلة.
  
  

[تحذير] يقوم الموصل بالإبلاغ عن أخطاء انتهاء المهلة أثناء محاولة الاتصال ببعض VAs

• إذا لم يكن الجهاز الظاهري على نفس شبكة LAN الخاصة بالموصل، فعليك مراعاة فصل النشر باستخدام مواقع Umbrella: قم بتوصيل مجالات Active Directory المتعددة بالمظلة
• إزالة وحدات VA غير المستخدمة من لوحة المعلومات.
• يمكن أن تستغرق المزامنة ما يصل إلى 10 دقائق بعد الإزالة.
• ضمان استيفاء متطلبات الشبكة: عمليات تكامل الهوية: المتطلبات الأساسية.
• تجميع السجلات: توفير الدعم من خلال سجلات موصل الإعلان.
• افتح حالة دعم إذا إستمرت المشكلة.
  
  

[خطأ] يتم توصيل الموصل ببعض VAs وليس كلها

• إزالة وحدات VA غير المستخدمة من لوحة المعلومات.
• يمكن أن تستغرق المزامنة ما يصل إلى 10 دقائق بعد الإزالة.
• تأكد من استيفاء متطلبات الشبكة: دليل تدفق إتصالات Active Directory: الموصلات > الأجهزة الظاهرية > وحدات التحكم عن بعد (DC) والسحابة.
• تجميع السجلات: توفير الدعم من خلال سجلات موصل الإعلان.
• افتح حالة دعم إذا إستمرت المشكلة.
  
  

[خطأ] تم توصيل الموصل مرة واحدة ولكنه غير متصل حاليا بأي من وحدات VA المتوفرة

• إزالة وحدات VA غير المستخدمة من لوحة المعلومات.
• يمكن أن تستغرق المزامنة ما يصل إلى 10 دقائق بعد الإزالة.
• تأكد من استيفاء متطلبات الشبكة: دليل تدفق إتصالات Active Directory: الموصلات > الأجهزة الظاهرية > وحدات التحكم عن بعد (DC) والسحابة.
• تجميع السجلات: توفير الدعم من خلال سجلات موصل الإعلان.
• افتح حالة دعم إذا إستمرت المشكلة.
  
  

[معلومات] لا يقوم الموصل بمزامنة الأحداث بالتوازي مع VAs. يمكن أن تكون معالجة الأحداث أبطأ من المتوقع

• يتم إختبار خدمة Umbrella Connector لدعم 10 أصول (وحدات التحكم بالمجال والأجهزة الافتراضية) لكل وحدة معالجة مركزية (CPU).
• قم بترقية الخادم باستخدام العدد المطلوب من وحدات المعالجة المركزية (CPU) استنادا إلى عدد وحدات التحكم بالمجال والأجهزة الظاهرية في موقع Umbrella.
• تجميع السجلات: توفير الدعم من خلال سجلات موصل الإعلان.
• افتح حالة دعم إذا إستمرت المشكلة.
  
  

[تحذير] يقوم الموصل بالإبلاغ عن حالات السقوط أثناء محاولة إرسال الأحداث إلى بعض وحدات VA

• يتم إختبار خدمة Umbrella Connector لدعم 850 حدثا (لا يوجد حد ثابت) بشكل مستمر في الثانية عبر جميع وحدات التحكم بالمجال في موقع Umbrella. وإذا كان المعدل الإجمالي أعلى، فمن الممكن أن تحدث حالات الهبوط. زيادة عدد النوى في مربع الموصل يمكن أن يساعد.
• قم بتمكين وظيفة موازنة الأحمال باستخدام موصلين أو أكثر لمشاركة حمل وحدات التحكم بالمجال المتعددة. هذه ميزة متقدمة يجب تمكينها عن طريق فتح حالة دعم بدعم Umbrella. 

وحدات التحكم بالمجال

DC - توصيلات الموصل

كانت [Information] في نقطة ما متصلة بموصل واحد أو أكثر ولكنها الآن متصلة بلا موصلات

• في حالة إزالة الموصل، قم إما بإعادة نشر الموصل أو إزالة وحدة التحكم بالمجال.
• تأكيد متطلبات الشبكة: دليل تدفق إتصالات Active Directory: الموصلات > الأجهزة الظاهرية > وحدات التحكم عن بعد (DC) والسحابة.
• تجميع السجلات: توفير الدعم من خلال سجلات موصل الإعلان.
• افتح حالة دعم إذا إستمرت المشكلة.
  
  

[معلومات] لم تقم وحدة التحكم بالمجال هذه بالاتصال بأي موصل على الإطلاق

• لإرسال معلومات حول أحداث تسجيل الدخول إلى جهاز ظاهري، يجب أن يكون ل DC موصل مثبت في نفس الموقع.
• للحصول على معلومات تثبيت الموصل: تثبيت الموصل..
• تجميع السجلات: توفير الدعم من خلال سجلات موصل الإعلان.
• افتح حالة دعم إذا إستمرت المشكلة.
  
  

[خطأ] لا توجد بوحدة التحكم بالمجال هذه أية موصلات للاتصال بها

• لإرسال معلومات حول أحداث تسجيل الدخول إلى جهاز ظاهري، يجب أن يكون ل DC موصل مثبت في نفس الموقع.
• للحصول على معلومات تثبيت الموصل: قم بتثبيت الموصل.
• في حالة إعادة تثبيت الموصل أو نقله من جهاز إلى آخر، تجاهل هذه الرسالة.
  
  

[تحذير] وحدة التحكم بالمجال هذه متصلة ببعض الموصلات وليس كلها

• التحقق من الأذونات: الأذونات المطلوبة لمستخدم Cisco_Connector.
• تجميع السجلات: توفير الدعم من خلال سجلات موصل الإعلان.
• افتح حالة دعم إذا إستمرت المشكلة.
  
  

[خطأ] تم إيقاف حالة WMI لوحدة التحكم بالمجال هذه. وحدة التحكم بالمجال لا تستجيب لاتصال WMI من الموصل

• قد تكون هذه مشكلة مؤقتة بسبب الحمل الموجود على وحدة التحكم بالمجال.
• تحقق مما إذا كان يمكن إنشاء اتصال WMI باستخدام أداة WBEMTest.
• قم بتقليل الحمل على وحدة التحكم بالمجال DC عن طريق إيقاف التطبيقات غير المستخدمة الأخرى التي تراقب أحداث الأمان.
• قم بإعادة تشغيل خدمة Connector لبدء اتصال WMI جديد بعد تقليل حمل التيار المباشر.
• تجميع السجلات: توفير الدعم من خلال سجلات موصل الإعلان.
• افتح حالة دعم إذا إستمرت المشكلة.