问题背景: 近日处理行为管理问题,客户反馈行为管理AC对接AD域提示成功连接服务器但无法绑定用户,于是按常规排查思路让客户排查 1.确认AD域账户是否为管理员权限 2.非最高权限账户使用administrator账户测试 3.确认AC到AD域网络通信情况是否正常 4.确认AC的AD域对接配置是否正确 5.确认对接AD域账户账户密码是否正确 客户按提供的步骤排查发现问题提示依然存在,于是给客户协调400远程协助,协助客户查看 排查过程: AC测试对接AD域,然后再行为管理上抓包,通过分析抓包,查看到数据包有报错信息 追踪TCP流,查看数据包,报错字段为52e 对比报错字段,发现是用户名密码错误 客户修改密码后对接正常
综上,后续可以通过抓包分析这个问题,根据对应的报错字段去判断原因,会更准确。 最后感谢所有深信服客服400的幸苦付出~ |