AD代理中列为关闭的DC状态

简介

本文档介绍如何识别和解决在配置Active Directory代理软件以与Windows域控制器交互时发生的问题。

先决条件

要求

本文档没有任何特定的要求。

使用的组件

本文档中的信息基于ASA Active Directory软件。

本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您使用的是真实网络，请确保您已经了解所有命令的潜在影响。

规则

有关文档规则的详细信息，请参阅 Cisco 技术提示规则。

问题

使用adacfg dc create 命令以在Windows域的域控制器(DC)上安装Active Directory(AD)代理时，AD代理和DC之间的连接状态会列为关闭状态。

使用adacfg dc list命令查看连接状态：

C:\IBF\CLI>adacfg dc list
Name   Host/IP          Username        Domain-Name   Latest Status
----  -------------    -------------    -----------   -------------
dc    192.168.1.100    Administrator                  down

此外，adObserver日志会打印以下错误：

2012年1月23日08:24:23星期一：发生异常：.\DcMonitor.cpp:373 getDcVersion:DC的ConnectServer出错：dc名称：192.168.1.100主机名：192.168.1.100域：mirober2.lab用户名：管理员密码：<hidden>错误代码：800706ba

解决方案

将AD代理添加到DC时，请确保DC的主机名或完全限定域名(FQDN)与关键字-host一起使用。

注意：不应使用DC IP地址。IP地址不是关键字 — host的有效值。有关详细信息，请参阅《Active Directory Agent安装和设置指南》中的“adacfg dc create”部分。

当DC正确添加且对AD代理可见时，adacfg dc list命令将DC的状态显示为up:

C:\IBF\CLI>adacfg dc list
Name     Host/IP          Username        Domain-Name   Latest Status
----     ---------------  -------------   -----------   -------------
dc       dc.cisco.com     Administrator   CISCO         up

注意： Cisco Bug ID CSCto66192已作为增强请求打开，以允许IP地址作为-host关键字的有效值。

注意：当前，使用DC主机名时存在已知问题。如果遇到问题，请使用FQDN，然后运行adacfg dc list命令以检查DC的状态。

相关信息

• 技术支持和文档 - Cisco Systems