DC-Status im AD-Agent als "Down" aufgeführt

Einführung

In diesem Dokument wird beschrieben, wie Sie ein Problem identifizieren und beheben, das auftritt, wenn Sie die Active Directory Agent-Software für die Interaktion mit einem Windows Domain Controller konfigurieren.

Voraussetzungen

Anforderungen

Es gibt keine spezifischen Anforderungen für dieses Dokument.

Verwendete Komponenten

Die Informationen in diesem Dokument basieren auf der ASA Active Directory-Software.

Die Informationen in diesem Dokument beziehen sich auf Geräte in einer speziell eingerichteten Testumgebung. Alle Geräte, die in diesem Dokument benutzt wurden, begannen mit einer gelöschten (Nichterfüllungs) Konfiguration. Wenn Ihr Netz Live ist, überprüfen Sie, ob Sie die mögliche Auswirkung jedes möglichen Befehls verstehen.

Konventionen

Weitere Informationen zu Dokumentkonventionen finden Sie unter Cisco Technical Tips Conventions (Technische Tipps von Cisco zu Konventionen).

Problem

Wenn Sie den Befehl adacfg dc create (dc erstellen) verwenden, um den Active Directory (AD)-Agent auf einem Domänen-Controller (DC) in Ihrer Windows-Domäne zu installieren, wird der Verbindungsstatus zwischen dem AD-Agent und dem Rechenzentrum als inaktiv aufgelistet.

Verwenden Sie den Befehl adacfg dc list, um den Verbindungsstatus anzuzeigen:

C:\IBF\CLI>adacfg dc list
Name   Host/IP          Username        Domain-Name   Latest Status
----  -------------    -------------    -----------   -------------
dc    192.168.1.100    Administrator                  down

Darüber hinaus gibt das adObserver-Protokoll diesen Fehler aus:

Mo. 23. Jan. 08:24:23 2012: AUSNAHME VORHANDEN: .\DcMonitor.cpp:373 getDcVersion: Fehler mit ConnectServer für DC: DC-Name: 192.168.1.100 Hostname: Domäne 192.168.1.100: mirober2.lab-Benutzername: Administratorkennwort: <ausgeblendet> Fehlercode: 800706ba

Lösung

Wenn Sie dem Rechenzentrum den AD-Agenten hinzufügen, stellen Sie sicher, dass entweder der Hostname oder der vollqualifizierte Domänenname (FQDN) des Rechenzentrums mit dem -host-Schlüsselwort verwendet wird.

Hinweis: Die IP-Adresse des Rechenzentrums sollte nicht verwendet werden. IP-Adresse ist kein gültiger Wert für das -host-Schlüsselwort. Weitere Informationen finden Sie im Abschnitt adacfg dc create im Installations- und Einrichtungsleitfaden für den Active Directory-Agenten.

Wenn das Rechenzentrum korrekt hinzugefügt und für den AD-Agenten sichtbar ist, zeigt der Befehl adacfg dc list den Status des Rechenzentrums als aktiv an:

C:\IBF\CLI>adacfg dc list
Name     Host/IP          Username        Domain-Name   Latest Status
----     ---------------  -------------   -----------   -------------
dc       dc.cisco.com     Administrator   CISCO         up

Hinweis: Die Cisco Bug-ID CSCto66192 wurde als Erweiterungsanforderung geöffnet, um eine IP-Adresse als gültigen Wert für das -host-Schlüsselwort zuzulassen.

Hinweis: Derzeit sind Probleme bekannt, wenn Sie den DC-Hostnamen verwenden. Wenn Probleme auftreten, verwenden Sie den FQDN und führen Sie den Befehl adacfg dc list aus, um den Status des Rechenzentrums zu überprüfen.

Zugehörige Informationen

• Technischer Support und Dokumentation für Cisco Systeme