Aufheben der Registrierung eines Knotens bei einer ISE-Bereitstellung

• Problem
• Umwelt
• Auflösung
• Folgenabschätzung:
• Vor dem Aufheben der Registrierung:
• Schritte zum Aufheben der Registrierung:
• Ursache
• Verwandte Inhalte

---

Problem

Sie müssen die Registrierung eines Zielknotens bei der Bereitstellung der Cisco Identity Services Engine (ISE) aufheben.

Umwelt

• Cisco ISE-Version: Version 3.1 und höher

• Bereitstellungstyp: Verteilt

• Policy Administration Node (PAN)

• Überwachungsknoten (MNT)

• Policy Service Node (PSN)

• Netzwerkzugriffsgerät (Network Access Device, NAD), z. B. Switch oder Wireless Controller

Auflösung

Folgenabschätzung:

• Wenn Sie die Registrierung des primären PAN aufheben, gehen Sie zuerst zu einem sekundären PAN zu Primary.

  • Die Registrierung des primären PAN kann nicht direkt aufgehoben werden.

• Wenn Sie die Registrierung eines PSN aufheben:

  • Bestätigen Sie, dass ein verbleibendes PSN verfügbar ist.

  • Vergewissern Sie sich, dass die NADs so konfiguriert sind, dass die RADIUS- und TACACS+-Authentifizierungen an die verbleibenden PSNs weitergeleitet werden.

  • Testen der Authentifizierung mit den verbleibenden PSNs

• Wenn Sie die Registrierung einer MNT aufheben:

  • Bestätigen Sie, dass ein verbleibender Überwachungsknoten verfügbar ist.

• Vergewissern Sie sich, dass auf den verbleibenden Knoten keine Synchronisierungsvorgänge ausgeführt werden.

Vor dem Aufheben der Registrierung:

Wenn Sie den nicht registrierten Zielknoten später neu erstellen und/oder erneut registrieren möchten, müssen Sie die Konfiguration des Zielknotens dokumentieren, bevor Sie die Registrierung aufheben.

Schritte zum Aufheben der Registrierung:

1. Melden Sie sich bei der primären PAN-GUI an.

2. Navigieren Sie zu Administration > System > Deployment.

3. Wählen Sie den zu entfernenden Zielknoten aus.

4. Klicken Sie auf Registrierung aufheben.

1. Bestätigen Sie die Aktion, wenn Sie aufgefordert werden.

2. Vergewissern Sie sich, dass der Knoten nicht mehr unter Administration > System > Deployment angezeigt wird.

Ursache

Dieser Prozess kann erforderlich sein für:

• Außerbetriebnahme oder Neuaufbau von ISE-Knoten.

• Hardware-Ersatz.

• Topologieänderungen.

• Beheben von persistenten Synchronisierungs-/Replikationsfehlern.

Verwandte Inhalte

• Konfigurations- und Betriebsdaten-Backup von der ISE exportieren

• Verständnis des ISE 3.3-Knotenregistrierungsprozesses

Revisionsverlauf

Überarbeitung	Veröffentlichungsdatum	Kommentare
2.0	16-Sep-2026	Alternativer Text und Formatierung aktualisiert.
1.0	19-Aug-2026	Erstveröffentlichung