Cisco Cisco Identity Services Engine 1.3 전단

表会根据节点列出 Active Directory 状态。 如果部署中有多个加入点和多个思科 ISE 节点，此表可能需要几分钟
来更新。

步骤 4

点击加入点 Name（名称）链接，转到该 Active Directory 加入点页面并执行其他特定操作。

步骤 5

点击 Diagnostic Summary（诊断汇总）链接，转到 Diagnostic Tools（诊断工具）页面来对特定问题进行故障排
除。 诊断工具会按节点显示每个加入点的最新诊断结果。

启用 Active Directory 调试日志

默认情况下不记录 Active Directory 调试日志。 您必须在部署中已采用策略服务角色的思科 ISE 节点上启用此选项。 启用
Active Directory 调试日志可能影响 ISE 性能。

过程

步骤 1

选择 Administration（管理） > System（系统） > Logging（日志记录） > Debug Log Configuration（调试日志
配置）。

步骤 2

在您要从中获得 Active Directory 调试信息的思科 ISE 策略服务节点旁，点击单选按钮，然后点击 Edit（编辑）。

步骤 3

点击 Active Directory 单选按钮，然后点击 Edit（编辑）。

步骤 4

从 Active Directory 旁的下拉列表中选择 DEBUG（调试）。 这包括错误、警告和详细日志。 要获取完整日志，
请选择 TRACE（跟踪）。

步骤 5

点击 Save（保存）。

获取 Active Directory 日志文件来进行故障排除

下载并查看 Active Directory 调试日志以对您可能遇到的问题进行故障排除。

开始之前

必须启用 Active Directory 调试日志记录。

过程

步骤 1

选择 Operations（操作） > Troubleshoot（故障排除） > Download Logs（下载日志）。

步骤 2

点击您要从其获得 Active Directory 调试日志文件的节点。

步骤 3

点击 Debug Logs（调试日志）选项卡。

步骤 4

向下滚动此页面来找到 ad_agent.log 文件。 点击此文件以下载它。