Cisco Cisco Identity Services Engine 1.2 Prospecto
表会根据节点列出 Active Directory 状态。 如果部署中有多个加入点和多个思科 ISE 节点,此表可能需要几分钟
来更新。
来更新。
步骤 4
点击加入点 Name(名称)链接,转到该 Active Directory 加入点页面并执行其他特定操作。
步骤 5
点击 Diagnostic Summary(诊断汇总)链接,转到 Diagnostic Tools(诊断工具)页面来对特定问题进行故障排
除。 诊断工具会按节点显示每个加入点的最新诊断结果。
除。 诊断工具会按节点显示每个加入点的最新诊断结果。
启用 Active Directory 调试日志
默认情况下不记录 Active Directory 调试日志。 您必须在部署中已采用策略服务角色的思科 ISE 节点上启用此选项。 启用
Active Directory 调试日志可能影响 ISE 性能。
Active Directory 调试日志可能影响 ISE 性能。
过程
步骤 1
选择 Administration(管理) > System(系统) > Logging(日志记录) > Debug Log Configuration(调试日志
配置)。
配置)。
步骤 2
在您要从中获得 Active Directory 调试信息的思科 ISE 策略服务节点旁,点击单选按钮,然后点击 Edit(编辑)。
步骤 3
点击 Active Directory 单选按钮,然后点击 Edit(编辑)。
步骤 4
从 Active Directory 旁的下拉列表中选择 DEBUG(调试)。 这包括错误、警告和详细日志。 要获取完整日志,
请选择 TRACE(跟踪)。
请选择 TRACE(跟踪)。
步骤 5
点击 Save(保存)。
获取 Active Directory 日志文件来进行故障排除
下载并查看 Active Directory 调试日志以对您可能遇到的问题进行故障排除。
开始之前
必须启用 Active Directory 调试日志记录。
过程
步骤 1
选择 Operations(操作) > Troubleshoot(故障排除) > Download Logs(下载日志)。
步骤 2
点击您要从其获得 Active Directory 调试日志文件的节点。
步骤 3
点击 Debug Logs(调试日志)选项卡。
步骤 4
向下滚动此页面来找到 ad_agent.log 文件。 点击此文件以下载它。
29