Cisco ACS + AD问题

kerry_fjg

准备在企业网络中部署ACS+AD认证，但是现在出现的问题是在ACS中始终无法看到windows域中已经建好的账号。<br />环境如下：<br />1、在A、B两台虚拟机上安装windows 2003 企业中文版本（已打SP2补丁）。<br />2、A、B两台虚拟机不在同一个网段，但是机器之间可以ping通且实现相互之间实现完全访问。<br />3、在其中A机上安装windows域，将B机加入到A机域中，并在B机上使用域管理员账号登陆，安装ACS（B机器上已经安装Java 环境），安装过程中没有报错。<br />4、安装完毕后创建管理账号，然后再在其它PC机上从IE登陆，例如：http://172.17.101.101:2002，输入用户名和密码，打开管理界面。<br />5、进入“Unknown User Policy”，选择“windows database”，提交。<br />6、进入“ Database Configuration”---&gt;“windows database”---&gt;“configure”，在“Configure Domain List”中选择可用的“域”，然后提交。<br />7、进入“database Group Mapping”--&gt;“windows database”--&gt;“New Configuration”---选择域名---&gt;提交。<br />8、进入“database Group Mapping”--&gt;“windows database”--&gt;单击域名--&gt;进行windows 组与ACS组进行Mapping，Mapping成功完成。<br />9、进入system configuration--&gt;serivce control---&gt;restart。<br />10、重新启动完毕后，进入user setup中，list all user ，显示无任何用户。<br />11、进入到group setup中查看也是一样的，映射相关的组中显示为无用户。<br /><br />我不知道那里出了问题，请大侠多多帮忙。<br />谢谢了。

幻影2001

頂一個!

yeqisui

<img src="http://bbs.chinaitlab.com/images/smilies/default/lol.gif" smilieid="12" border="0" alt="" /> <img src="http://bbs.chinaitlab.com/images/smilies/default/lol.gif" smilieid="12" border="0" alt="" /> 谢谢分享 继续努力 支持了 <br /><br /><img src="http://bbs.chinaitlab.com/images/smilies/mogutou/thumb_05we08286.gif" smilieid="51" border="0" alt="" /> <br /><br /><img src="http://www.zbaccp.com/qmimg/laizhouba.gif" border="0" onclick="zoom(this, this.src)" onload="attachimg(this, 'load')" alt="" /><br /><br /><br /><br />北大青鸟<br />南京软件<br />南京北大青鸟培训<br />南京北大青鸟<br />南京计算机学校<br />南京职业技术学院<br />南京北大青鸟培训<br />徐州北大青鸟培训<br />南京职业教育