Cisco Cisco Identity Services Engine 2.1

Active Directory debug logs are not logged by default. You must enable this option on the Cisco ISE node that has assumed the Policy
Service persona in your deployment. Enabling Active Directory debug logs may affect ISE performance.

Choose Administration > System > Logging > Debug Log Configuration.

Click the radio button next to the Cisco ISE Policy Service node from which you want to obtain Active Directory debug
information, and click Edit.

Click the Active Directory radio button, and click Edit.

Choose DEBUG from the drop-down list next to Active Directory. This will include errors, warnings, and verbose logs.
To get full logs, choose TRACE.

Click Save.

Download and view the Active Directory debug logs to troubleshoot issues you may have.

Active Directory debug logging must be enabled.

Choose Operations > Troubleshoot > Download Logs.

Click the node from which you want to obtain the Active Directory debug log file.

Click the Debug Logs tab.

Scroll down this page to locate the ad_agent.log file. Click this file to download it.

The advanced tuning feature provides node-specific settings used for support action under the supervision of Cisco support personnel,
to adjust the parameters deeper in the system. These settings are not intended for normal administration flow, and should be used
only under guidance.

The following sections describe the internal operations that take place in the AD connector.