Inleiding
Dit document beschrijft de oplossing van het probleem wanneer de controller van Microsoft Active Directory Domain Controller op het foutieve melding begint te reageren met "foutcode: 0xc0000064" voor verificatieverzoeken van de Cisco Identity Services Engine (ISE).
Voorwaarden
Vereisten
Cisco raadt kennis van de volgende onderwerpen aan:
- Cisco Identity Services Engine (ISE).
- Microsoft Active Directory (MS-AD).
Gebruikte componenten
De informatie in dit document is gebaseerd op de volgende software- en hardware-versies:
- Identity Services Engine (ISE) 2.4 en 2.6 op VM (Small).
- Microsoft Active Directory (MS-AD) 2012.
De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk leeft, zorg ervoor dat u de potentiƫle impact van om het even welke stap begrijpt.
Probleem
Twee logingangen waargenomen (mislukking en geslaagd) in Event viewer Audit logs van Domain Controller (DC) voor elk authenticatieverzoek van ISE.
De mislukking is met reden "NO_SUCH_USER" en foutcode: 0x0000064
Oplossing
Gedrag houdt verband met defect CSCvf45991 en de volgende stappen dienen het probleem op te lossen.
Stap 1. upgrade ISE naar versie of pleister waarin CSCvf45991 is bevestigd.
Stap 2. Doe mee met ISE om AD-domein te willen.
Stap 3. Om de Instellingen registratie te configureren, navigeer naar Voorkant gereedschap > Vooruit afstemmen.
Name: REGISTRERING.Services\lsass\Parameters\Providers\ActiveDirectory\WorkaroundForFalseFailedLoginEvent
Stap 4. Waarde: JA.
Stap 5. Klik op de knop Waarde bijwerken.
Stap 6. Klik op Start Active Directory-connector.
Opmerking: Stap 6 start de dienst Active Directory-connector opnieuw.
Stap 7. Voer de verificatietest (MSCHAPV2) opnieuw uit nadat de dienst van de Active Directory-connector is geopend en het probleem is opgelost.
Stap 8. Het logbestand van het succes van de controle in het Event Viewer moet hetzelfde bevestigen.