Ce document décrit comment identifier et résoudre un problème qui se produit lorsque vous configurez le logiciel Agent Active Directory pour interagir avec un contrôleur de domaine Windows.
Aucune spécification déterminée n'est requise pour ce document.
Les informations de ce document sont basées sur le logiciel ASA Active Directory.
The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. If your network is live, make sure that you understand the potential impact of any command.
Pour plus d'informations sur les conventions utilisées dans ce document, reportez-vous à Conventions relatives aux conseils techniques Cisco.
Lorsque vous utilisez la commande adacfg dc create afin d'installer l'agent Active Directory (AD) sur un contrôleur de domaine (DC) dans votre domaine Windows, l'état de la connexion entre l'agent AD et le contrôleur de domaine est désactivé.
Utilisez la commande adacfg dc list afin d'afficher l'état de la connexion :
C:\IBF\CLI>adacfg dc list Name Host/IP Username Domain-Name Latest Status ---- ------------- ------------- ----------- ------------- dc 192.168.1.100 Administrator down
En outre, le journal adObserver imprime cette erreur :
Lun 23 janv 08:24:23 2012 : EXCEPTION : .\DcMonitor.cpp:373 getDcVersion : Erreur avec ConnectServer pour DC : dc name : 192.168.1.100 nom d’hôte : Domaine 192.168.1.100 : nom d'utilisateur mirober2.lab : Mot de passe administrateur : <caché> Code d'erreur : 800706ba
Lorsque vous ajoutez l'agent AD au contrôleur de domaine, assurez-vous que le nom d'hôte ou le nom de domaine complet (FQDN) du contrôleur de domaine est utilisé avec le mot clé -host.
Remarque : L'adresse IP du contrôleur de domaine ne doit pas être utilisée. L'adresse IP n'est pas une valeur valide pour le mot clé -host. Reportez-vous à la section adacfg dc create du Guide d'installation et de configuration de l'agent Active Directory pour plus d'informations.
Lorsque le contrôleur de domaine est ajouté correctement et visible à l'agent AD, la commande adacfg dc list affiche l'état du contrôleur de domaine comme up :
C:\IBF\CLI>adacfg dc list Name Host/IP Username Domain-Name Latest Status ---- --------------- ------------- ----------- ------------- dc dc.cisco.com Administrator CISCO up
Remarque : l'ID de bogue Cisco CSCto66192 a été ouvert en tant que demande d'amélioration pour autoriser une adresse IP comme valeur valide pour le mot clé -host.
Remarque : Actuellement, des problèmes sont connus lorsque vous utilisez le nom d'hôte DC. Si vous rencontrez des problèmes, utilisez le nom de domaine complet, puis exécutez la commande adacfg dc list afin de vérifier l'état du contrôleur de domaine.
Révision | Date de publication | Commentaires |
---|---|---|
1.0 |
26-Jan-2012 |
Première publication |