求助个ISE加入ad报错

**smallbo [Lv2 初出茅庐]** · 发表于 2017-8-25 11:49:14

在虚拟机上安装了ISE2.1版本，准备把ISE添加到活动目录时失败，运行测试报错如下

求助个ISE加入ad报错

Kerberos check SASL connectivity to AD 失败详情

求助个ISE加入ad报错

Kerberos test obtaining join point TGT 失败详细

求助个ISE加入ad报错

不知道有没有大侠能解决下？有需要ISE系统的朋友也可以找我哈。

**aaaaaasd [Lv2 初出茅庐]** · 发表于 2017-8-29 00:45:19

想要金币的

**itoffer [Lv5 不断成长]** · 发表于 2017-8-30 11:04:35

你的ISE和AD间是否有防火墙，可能是防火墙阻止了port 445 (MSRPC) 和 88 (kerberos的通讯)

**smallbo [Lv2 初出茅庐]** · 发表于 2017-8-31 15:39:14

itoffer 发表于 2017-8-30 11:04
% x1 {" O$ @1 ]% j$ E' z你的ISE和AD间是否有防火墙，可能是防火墙阻止了port 445 (MSRPC) 和 88 (kerberos的通讯)

防火墙的问题有排除过，telnet端口445和88都是通的

**episode15c [VIP@钻石]** · 发表于 2018-2-13 13:53:19

请问lz能发我个ISE 1.4吗？

[安全] 求助个ISE加入ad报错