Estado de DC incluido como inactivo en el agente de AD

Introducción

Este documento describe cómo identificar y resolver un problema que ocurre cuando se configura el software Agente de Active Directory para interactuar con un controlador de dominio de Windows.

Prerequisites

Requirements

No hay requisitos específicos para este documento.

Componentes Utilizados

La información de este documento se basa en el software ASA Active Directory.

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. If your network is live, make sure that you understand the potential impact of any command.

Convenciones

Consulte Convenciones de Consejos TécnicosCisco para obtener más información sobre las convenciones del documento.

Problema

Cuando se utiliza el comando adacfg dc create para instalar el agente de Active Directory (AD) en un controlador de dominio (DC) en su dominio de Windows, el estado de conexión entre el agente AD y el DC se muestra como inactivo.

Utilice el comando adacfg dc list para ver el estado de la conexión:

C:\IBF\CLI>adacfg dc list
Name   Host/IP          Username        Domain-Name   Latest Status
----  -------------    -------------    -----------   -------------
dc    192.168.1.100    Administrator                  down

Además, el registro adObserver imprime este error:

Lunes 23 de enero 08:24:23 2012: EXCEPCIÓN: .\DcMonitor.cpp:373 getDcVersion: Error con ConnectServer para DC: nombre de DC: 192.168.1.100 hostname: dominio 192.168.1.100: nombre de usuario mirober2.lab: Contraseña del administrador: <hidden> Código de error: 800706ba

Solución

Cuando agregue el agente AD al DC, asegúrese de que se utiliza el nombre de host o el nombre de dominio completo (FQDN) del DC con la palabra clave -host.

Nota: No se debe utilizar la dirección IP del DC. La dirección IP no es un valor válido para la palabra clave -host. Refiérase a la sección adacfg dc create de la Guía de Instalación y Configuración del Agente de Active Directory para obtener más información.

Cuando el DC se agrega correctamente y es visible para el agente AD, el comando adacfg dc list muestra el estado del DC como activo:

C:\IBF\CLI>adacfg dc list
Name     Host/IP          Username        Domain-Name   Latest Status
----     ---------------  -------------   -----------   -------------
dc       dc.cisco.com     Administrator   CISCO         up

Nota: El ID de bug de Cisco CSCto66192 se ha abierto como una solicitud de mejora para permitir una dirección IP como valor válido para la palabra clave -host.

Nota: Actualmente, hay problemas conocidos cuando utiliza el nombre de host DC. Si experimenta problemas, utilice el FQDN y luego ejecute el comando adacfg dc list para verificar el estado del DC.

Información Relacionada

• Soporte Técnico y Documentación - Cisco Systems