ZTNA-Clientfehler "Active Directory-Integration für dieses Benutzergerät nicht erkannt" auf vernetzten Geräten

Download-Optionen

PDF (246.3 KB)
Mit Adobe Reader auf verschiedenen Geräten anzeigen
ePub (91.4 KB)
In verschiedenen Apps auf iPhone, iPad, Android, Sony Reader oder Windows Phone anzeigen
Mobi (Kindle) (76.7 KB)
Auf einem Kindle-Gerät oder einer Kindle-App auf mehreren Geräten anzeigen

Aktualisiert:2. Oktober 2026

Dokument-ID:226396

Inklusive Sprache

In dem Dokumentationssatz für dieses Produkt wird die Verwendung inklusiver Sprache angestrebt. Für die Zwecke dieses Dokumentationssatzes wird Sprache als „inklusiv“ verstanden, wenn sie keine Diskriminierung aufgrund von Alter, körperlicher und/oder geistiger Behinderung, Geschlechtszugehörigkeit und -identität, ethnischer Identität, sexueller Orientierung, sozioökonomischem Status und Intersektionalität impliziert. Dennoch können in der Dokumentation stilistische Abweichungen von diesem Bemühen auftreten, wenn Text verwendet wird, der in Benutzeroberflächen der Produktsoftware fest codiert ist, auf RFP-Dokumentation basiert oder von einem genannten Drittanbieterprodukt verwendet wird. Hier erfahren Sie mehr darüber, wie Cisco inklusive Sprache verwendet.

Informationen zu dieser Übersetzung

Cisco hat dieses Dokument maschinell übersetzen und von einem menschlichen Übersetzer editieren und korrigieren lassen, um unseren Benutzern auf der ganzen Welt Support-Inhalte in ihrer eigenen Sprache zu bieten. Bitte beachten Sie, dass selbst die beste maschinelle Übersetzung nicht so genau ist wie eine von einem professionellen Übersetzer angefertigte. Cisco Systems, Inc. übernimmt keine Haftung für die Richtigkeit dieser Übersetzungen und empfiehlt, immer das englische Originaldokument (siehe bereitgestellter Link) heranzuziehen.

Inhalt

Problem

Benutzer, die die ZTNA-Funktionalität testen, bekommen zeitweilig Fehler zu spüren, wenn der ZTNA-Client auf den beigetretenen Geräten die Meldung "Active Directory Integration not detected for this user device" (Active Directory-Integration für dieses Benutzergerät nicht erkannt) anzeigt. Dieser Fehler ist vorübergehend und für die Benutzer inkonsistent und tritt während der ZTNA-Zugriffsprüfungen unvorhersehbar auf. Einige Benutzer mit Entra-beigetretenen Geräten stoßen nie auf diesen Fehler, während andere ihn mehrmals erfahren. Der Fehler verschwindet in der Regel nach einer bestimmten Zeit ohne Benutzereingriff.

Das Problem scheint mit Statusüberprüfungsprozessen zu zusammenhängen, bei denen separate Zugriffsregeln für interne und lokale AD-verknüpfte Geräte konfiguriert werden. Bei diesen Statusprüfungen können betroffene Benutzer markiert oder daran gehindert werden, auf ZTNA-Ressourcen zuzugreifen. Dies kann sich auf ihre Fähigkeit auswirken, über das Zero Trust Network Access-Framework eine Verbindung zu internen Systemen herzustellen.

Umwelt

Solution Support (SSPT - Vertrag erforderlich)
Sicherer Zugriff ohne Trust (ZTNA, Status, Client-basiert, Registrierung, private Ressource)
Gemischte Umgebung mit Geräten, die der Entra-Domäne beitreten und denen die Active Directory-Domäne am Standort beitritt
Konfiguration separater Statusprofile für Entra-Geräte und AD-Geräte vor Ort
Regeln für duale Zugriffsrichtlinien: "Alle internen Ressourcen - Entra Devices" und "Alle internen Ressourcen - Mac und On-Prem DS"
Mehrere Benutzer in der Testgruppe im gesamten Unternehmen

Auflösung

Um dieses zeitweilige Problem der Active Directory-Integrationserkennung zu beheben, befolgen Sie die Schritte zur Fehlerbehebung und Verifizierung, die im nächsten Abschnitt beschrieben werden.

Schritt 1: ZTNA-Clientversion aktualisieren

Führen Sie ein Upgrade auf die neueste ZTNA-Client-Version 5.1.16 durch, und testen Sie, ob das Problem mit der aktualisierten Client-Software weiterhin besteht.

Phase 2: Sammeln detaillierter Informationen zum Vorkommen

Wenn der Fehler auftritt, dokumentieren Sie die folgenden Informationen:

Genaue Zeitstempel des Auftretens des Fehlers
Betroffene Benutzernamen und Gerätekennungen
Betriebssystemversionen der betroffenen Geräte
Benutzerstandorte und Netzwerkkontext beim Auftreten von Fehlern
Dauer der Fehlerpersistenz vor der automatischen Behebung

Schritt 3: Überprüfen des Registrierungsstatus des Geräts

Führen Sie bei einem Fehler diesen Befehl auf dem betroffenen Gerät aus, um den Registrierungsstatus der Domäne zu überprüfen:

dsregcmd /status

Erfassen Sie die gesamte Ausgabe dieses Befehls, um den Registrierungsstatus der Entra-ID des Geräts zu überprüfen und mögliche Registrierungsinkonsistenzen zu identifizieren.

Schritt 4: Kontoeinstellungen für das Dokumentengerät

Navigieren Sie zu Einstellungen > Konten > Zugriff auf Arbeit oder Schule, und erstellen Sie bei einem Fehler einen Screenshot der Kontokonfiguration, um den Join-Status der Gerätedomäne aus Sicht der Benutzeroberfläche zu überprüfen.

Schritt 5: DART-Protokolle und Screenshots zu Fehlern überprüfen

Sammeln und analysieren Sie DART-Daten (Data Analysis and Reporting Tool) von betroffenen Geräten sowie Screenshots zu Fehlern, um Muster im Statusüberprüfungsprozess zu identifizieren, die zu unregelmäßigen Erkennungsfehlern führen können.

Schritt 6: Problemumgehung anwenden

Das Verhalten scheint mit einem Zeitproblem beim Systemstart konsistent zu sein, bei dem der ZTNA-Client seine anfängliche Statusüberprüfung durchführen kann, bevor Windows die Entra (Azure AD)-Initialisierung nach einem Neustart vollständig abgeschlossen hat. Dies kann vorübergehend die Meldung "Active Directory Integration not detected for this user device" (Active Directory-Integration für dieses Benutzergerät nicht erkannt) zur Folge haben, obwohl das Gerät korrekt Entra-join ist.

Als erste und einfache Problemumgehung wird empfohlen, den ZTNA-Agenten so zu konfigurieren, dass er beim Start mit einer kurzen Verzögerung startet.

Schritte

1.- Öffnen Sie Dienste (services.msc).

2.- Suchen Sie nach Cisco Secure Client - Zero Trust Access Agent.

3.- Klicken Sie mit der rechten Maustaste auf Eigenschaften.

4.- Setzen Sie Starttyp auf Automatisch (verzögerter Start).

5.- Klicken Sie auf Apply und OK.

6.- Starten Sie den Computer neu, und testen Sie den ZTNA-Zugriff.

Dieser verzögerte Start (in der Regel ~60-120 Sekunden) ermöglicht die vollständige Initialisierung des Entra-Join-Zustands, von Azure AD PRT und Windows Identity Services (WAM), bevor die ZTNA-Statusüberprüfung ausgeführt wird.

Ursache

Der zeitweilige Fehler "Active Directory Integration not detected" (Active Directory-Integration nicht erkannt) scheint auf Inkonsistenzen im Statusbewertungsprozess für Entra-join-Geräte zurückzuführen zu sein. Das Problem ist wahrscheinlich auf Timing- oder Synchronisierungsprobleme während der Überprüfung der Gerätedomäne innerhalb des ZTNA-Frameworks für die Client-Statusüberprüfung zurückzuführen. Da aufgrund von Domänenerkennungseinschränkungen separate Statusprofile für Geräte erforderlich sind, die Entra-Domänen und AD-Domänen vor Ort hinzugefügt haben, kann es vorkommen, dass bei der Evaluierung die Entra-Domänenmitgliedschaft nicht richtig erkannt wird, was zu einem temporären Fehlerzustand führt.