Inhoud

Inleiding

Voorwaarden

Vereisten

Gebruikte componenten

Probleem

Oplossing

Inleiding

Dit document beschrijft de oplossing van het probleem wanneer de controller van Microsoft Active Directory Domain Controller op het foutieve melding begint te reageren met "foutcode: 0xc0000064" voor verificatieverzoeken van de Cisco Identity Services Engine (ISE).

Voorwaarden

Vereisten

Cisco raadt kennis van de volgende onderwerpen aan:

- Cisco Identity Services Engine (ISE).

- Microsoft Active Directory (MS-AD).

Gebruikte componenten

De informatie in dit document is gebaseerd op de volgende software- en hardware-versies:

- Identity Services Engine (ISE) 2.4 en 2.6 op VM (Small).

- Microsoft Active Directory (MS-AD) 2012.

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk leeft, zorg ervoor dat u de potentiële impact van om het even welke stap begrijpt.

Probleem

Twee logingangen waargenomen (mislukking en geslaagd) in Event viewer Audit logs van Domain Controller (DC) voor elk authenticatieverzoek van ISE.

De mislukking is met reden "NO_SUCH_USER" en foutcode: 0x0000064

Oplossing

Gedrag houdt verband met defect CSCvf45991 en de volgende stappen dienen het probleem op te lossen.

Stap 1. upgrade ISE naar versie of pleister waarin CSCvf45991 is bevestigd.

Stap 2. Doe mee met ISE om AD-domein te willen.

Stap 3. Om de Instellingen registratie te configureren, navigeer naar Voorkant gereedschap > Vooruit afstemmen.

Name: REGISTRERING.Services\lsass\Parameters\Providers\ActiveDirectory\WorkaroundForFalseFailedLoginEvent

Stap 4. Waarde: JA.

Stap 5. Klik op de knop Waarde bijwerken.

Stap 6. Klik op Start Active Directory-connector.

Opmerking: Stap 6 start de dienst Active Directory-connector opnieuw.

Stap 7. Voer de verificatietest (MSCHAPV2) opnieuw uit nadat de dienst van de Active Directory-connector is geopend en het probleem is opgelost.

Stap 8. Het logbestand van het succes van de controle in het Event Viewer moet hetzelfde bevestigen.