Cisco Cisco Identity Services Engine 1.3 전단

配置 Active Directory 用户组 ，第 11 页
支持的组类型 ，第 11 页

基于证书的身份验证的 Active Directory 证书检索 ，第 17 页
诊断 Active Directory 问题 ，第 27 页

Active Directory 警报和报告 ，第 27 页

查看节点的 Active Directory 加入 ，第 28 页
针对 Active Directory 身份验证测试用户 ，第 13 页

Active Directory 高级调整 ，第 30 页

Active Directory 与思科 ISE 集成的必备条件

以下是将 Active Directory 与思科 ISE 集成的必备条件。

• 使用网络时间协议 (NTP) 服务器设置，以在思科 ISE 服务器和 Active Directory 之间同步时间。 您可以从思科 ISE

CLI 配置 NTP 设置。

• 如果您的 Active Directory 结构有多域林或分为多个林，请确保思科 ISE 连接的域与具有您需要访问的用户和机器信

息的其他域之间存在信任关系。 有关建立信任关系的详细信息，请参阅 Microsoft Active Directory 文档。

• 在思科 ISE 要加入其中的域中，必须至少有一个正常工作且思科 ISE 可访问的全局目录服务器。