华帅

我们的目标是星辰大海

ACS 5.X加微软AD域失败问题解决方法

思科

## 确保NTP、时区、DNS、域名的正确性 ##

clock timezone Asia/Chongqing

ip domain-name oa.test.local

ip name-server 10.0.0.1

ntp server 10.0.0.1 

如果AD服务器oa.test.local是分布式的,解析出来的地址不一定是自己想要的服务器,所以要指定主机名,类似于S001KK016.oa.test.local地址,但是ACS5.3存在bug,不能直接使用S001KK016.oa.test.local来进行同步域,只能输入类似oa.test.local,

所以需要在命令行acs-config下进行配置, 登陆使用web界面密码

acs-config
ad-agent-configuration dns.dc.oa.test.local S001KK016.oa.test.local 

show ad-agent-configuration oa.test.local进行查看