Cisco Cisco Identity Services Engine 1.2 产品宣传页

故障排除工具

思科 ISE 提供了多种工具用于对 Active Directory 错误进行诊断和故障排除。

诊断 Active Directory 问题

Diagnostic Tool（诊断工具）是在各个思科 ISE 节点上运行的服务。 当思科 ISE 使用 Active Directory 时，它允许您自动测
试和诊断 Active Directory 部署并执行一组测试，以检测可能会导致功能或性能故障的问题。

思科 ISE 无法加入 Active Directory 或对其执行身份验证有多个原因。 此工具可帮助确保正确配置用于将思科 ISE 连接到
Active Directory 的必备条件。 它有助于检测网络、防火墙配置、时钟同步、用户身份验证等问题。 此工具以逐步操作指
南的形式工作，并帮助您根据需要修复中间每层的问题。

过程

步骤 1

选择 Administration（管理） > Identity Management（身份管理） > External Identity Sources（外部身份源）
> Active Directory。

步骤 2

点击 Advanced Tools（高级工具）下拉列表，并选择 Diagnostic Tools（诊断工具）。

步骤 3

（可选） 选择要运行诊断的思科 ISE 节点。
如果未选择思科 ISE 节点，则对所有节点运行测试。

步骤 4

（可选） 选择特定 Active Directory 加入点。
如果不选择 Active Directory 加入点，则对所有加入点运行测试。

步骤 5

点击 Run All Tests on Node（对节点运行所有测试）以开始测试。

步骤 6

点击所提供的链接，以查看具有警告或失败状态的测试的摘要。
表包含先前在思科 ISE 节点上运行的测试的完整状态。 下表允许您重新运行特定测试、停止正在运行的测试和
查看特定测试的报告。

Active Directory 警报和报告

思科 ISE 提供多种警报和报告，用于对 Active Directory 相关活动进行监控和故障排除。

警报

Active Directory 错误和故障会触发以下警报：

• 配置的名称服务器不可用

• 所加入的域不可用

• 身份验证域不可用

• Active Directory 林不可用