Errore falso di Active Directory - Codice errore: 0xc0000064

Opzioni per il download

  • PDF     (127.3 KB)
    Visualizza con Adobe Reader su diversi dispositivi
  • ePub     (122.5 KB)
    Visualizza in diverse app su iPhone, iPad, Android, Sony Reader o Windows Phone
  • Mobi (Kindle)     (112.8 KB)
    Visualizza su dispositivo Kindle o tramite app Kindle su più dispositivi
Aggiornato:21 ottobre 2020
ID documento:215798

Linguaggio senza pregiudizi

La documentazione per questo prodotto è stata redatta cercando di utilizzare un linguaggio senza pregiudizi. Ai fini di questa documentazione, per linguaggio senza di pregiudizi si intende un linguaggio che non implica discriminazioni basate su età, disabilità, genere, identità razziale, identità etnica, orientamento sessuale, status socioeconomico e intersezionalità. Le eventuali eccezioni possono dipendere dal linguaggio codificato nelle interfacce utente del software del prodotto, dal linguaggio utilizzato nella documentazione RFP o dal linguaggio utilizzato in prodotti di terze parti a cui si fa riferimento. Scopri di più sul modo in cui Cisco utilizza il linguaggio inclusivo.

Informazioni su questa traduzione

Cisco ha tradotto questo documento utilizzando una combinazione di tecnologie automatiche e umane per offrire ai nostri utenti in tutto il mondo contenuti di supporto nella propria lingua. Si noti che anche la migliore traduzione automatica non sarà mai accurata come quella fornita da un traduttore professionista. Cisco Systems, Inc. non si assume alcuna responsabilità per l’accuratezza di queste traduzioni e consiglia di consultare sempre il documento originale in inglese (disponibile al link fornito).

    Introduzione

    In questo documento viene descritta la soluzione del problema quando Controller di dominio Microsoft Active Directory inizia a rispondere alla notifica di errore falso con "codice di errore: 0xc000064" per le richieste di autenticazione di Cisco Identity Services Engine (ISE).

    Prerequisiti

    Requisiti

    Cisco raccomanda la conoscenza dei seguenti argomenti: 

    • Cisco Identity Services Engine (ISE).
    • Microsoft Active Directory (MS-AD).

    Componenti usati

     Le informazioni fornite in questo documento si basano sulle seguenti versioni software e hardware:

    • Identity Services Engine (ISE) 2.4 e 2.6 su VM (piccola).
    • Microsoft Active Directory (MS-AD) 2012.

    Le informazioni discusse in questo documento fanno riferimento a dispositivi usati in uno specifico ambiente di emulazione. Su tutti i dispositivi menzionati nel documento la configurazione è stata ripristinata ai valori predefiniti. Se la rete è operativa, verificare di aver compreso l'impatto potenziale di qualsiasi passaggio.

    Problema

    Due voci di log sono state osservate (errore e operazione riuscita) nei log di controllo del visualizzatore eventi del controller di dominio per ogni richiesta di autenticazione da ISE.

    L'errore è dovuto al motivo "NO_TAL_USER" e al codice di errore: 0xc0000064

    Soluzione

    Il comportamento è correlato al difetto CSCvf45991. Per risolvere il problema, procedere come segue.

    Passaggio 1. Aggiornare ISE alla versione o alla patch in cui è stato risolto CSCvf45991.

    Passaggio 2. Partecipare ad ISE per richiedere AD Domain.

    Passaggio 3. Per configurare le impostazioni del Registro di sistema, selezionare Strumento avanzato > Ottimizzazione avanzata.

    Nome: REGISTRO.Services\lsass\Parameters\Providers\ActiveDirectory\WorkaroundForFalseFailedLoginEvent

    Passaggio 4. Valore: SÌ.

    Passaggio 5. Fare clic sul pulsante Aggiorna valore.

    Passaggio 6. Fare clic su Riavvia Active Directory Connector. 

    Nota: Il passaggio 6 consente di riavviare il servizio Connettore Active Directory.

    Passaggio 7. Eseguire nuovamente il test di autenticazione ( MSCHAPV2 ) dopo l'attivazione del servizio Connettore Active Directory e la risoluzione del problema.

    Passaggio 8. Il registro delle operazioni riuscite in Visualizzatore eventi in Active Directory deve essere confermato.

    TAC Authored

    Contributo dei tecnici Cisco

    • Manjunath Sheregar
      Cisco TAC Engineer

    Questo documento ti è stato utile?

    FeedbackFeedback

    Contattaci

    Questo documento si applica a questi prodotti