Dit document beschrijft hoe u een probleem kunt identificeren en oplossen dat zich voordoet bij het configureren van de software van de Active Directory Agent voor interactie met een Windows Domain Controller.
Er zijn geen specifieke vereisten van toepassing op dit document.
De informatie in dit document is gebaseerd op de ASA Active Directory Software.
De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u de potentiële impact van elke opdracht begrijpen.
Wanneer u de adacfg dc gebruikt om opdracht te maken om de agent Active Directory (AD) te installeren op een domeincontroller (DC) in uw Windows-domein, wordt de verbindingsstatus tussen de AD-agent en de DC weergegeven.
Gebruik de opdracht adacfg dc lijst om de verbindingsstatus weer te geven:
C:\IBF\CLI>adacfg dc list Name Host/IP Username Domain-Name Latest Status ---- ------------- ------------- ----------- ------------- dc 192.168.1.100 Administrator down
Bovendien drukt het adObserver-logbestand deze fout af:
23 mei jan. 2012: UITZONDERING: 2.3\DcMonitor.cpp:373 getDCVersie: Fout met ConnectServer voor DC: gelijknamige benaming: 192.168.1.100 hostname: 192.168.1.100 domein: mirober2.lab gebruikersnaam: Wachtwoord voor beheerder: <verborgen> foutencode: 800-706ba
Wanneer u de AD-agent aan de DC toevoegt, zorg er dan voor dat de host-naam of de volledig gekwalificeerde domeinnaam (FQDN) van de DC met het -host-trefwoord wordt gebruikt.
Opmerking: Het DC IP-adres mag niet worden gebruikt. IP-adres is geen geldige waarde voor het -host trefwoord. Raadpleeg het gedeelte PDF-bestanden maken van de installatie- en setup-gids voor de actieve map voor meer informatie.
Wanneer de DC correct en zichtbaar aan de AD Agent wordt toegevoegd, toont de adacfg dc lijst opdracht de status van de DC omhoog:
C:\IBF\CLI>adacfg dc list Name Host/IP Username Domain-Name Latest Status ---- --------------- ------------- ----------- ------------- dc dc.cisco.com Administrator CISCO up
Opmerking: Cisco bog-ID CSCto6192 is geopend als een verbeteringsverzoek om een IP-adres als een geldige waarde voor het host-trefwoord toe te staan.
Opmerking: Op dit moment zijn er bekende problemen bij het gebruik van de DC-hostnaam. Als u problemen ondervindt, gebruik dan de FQDN en voer vervolgens de adacfg dc lijst opdracht uit om de status van de DC te controleren.
Revisie | Publicatiedatum | Opmerkingen |
---|---|---|
1.0 |
26-Jan-2012 |
Eerste vrijgave |