Cisco Cisco TelePresence Video Communication Server Expressway

Note that the domain administrator username and password are not stored in VCS; they are only used in Join 
AD domain, Leave AD domain and VCS Status operations.

 1.  Login as root over SSH or via the serial interface.

 2.  Type:

net ads info
The VCS will report:

LDAP server: <IP of AD server>

LDAP server name: <AD server name>

Realm: <AD DOMAIN (FQDN)>

Bind Path: dc= .. dc= … (representing <DOMAIN>)

LDAP port: <port, e.g. 389>

Server time: <Time>

KDC server: <IP of KDC server>

Server time offset: <offset between AD server and VCS>

Domain information request succeeded

This is the same information as option 4) of Domain_management.

 1.  Login as root over SSH or via the serial interface.

 2.  Type:

net ads testjoin
The VCS will report:

[<Date, Time>] <success or failure logs>

Join to domain <success or failure>

Failed reasons may include:
Preauthentication failed
To fix this, re-enter username and password on web interface and click Save.
(You may have to edit another field on the web page to allow the username and password to be 
configurable – then return the field to the required value before clicking Save.)

Note: For clusters, a Leave Domain must be carried out for each peer.

To get VCS to leave the AD domain:

 1.  Login as root over SSH or via the serial interface.

 2.  Type:

domain_management
you will be presented with the options:
-----------------------------------

Device Authentication on Cisco VCS Deployment Guide (VCS X8.1)

Page 44 of 55

Appendix 3: Active Directory (direct)