账号创建问题导致TSM服务器与AD域联动失败

发布时间:  2012-07-20 浏览次数:  92 下载次数:  0
问题描述

TSM(V1R2C06版本)在与AD域进行联动配置时,测试连接不成功,提示“连接主服务器失败,或者联动账号的用户名和密码错误”

告警信息

处理过程
1、测试TSM服务器到AD域控制器的路由正常,PING AD域的域名可以正常解析
2、查看SM与AD域的时间一致,配置联动时没有勾选“SSL加密”,AD域控制器也没有启用SSL
3、检查联动账号,发现账号登陆属性为“首次登陆时必须更改密码”,导致在与TSM联动时失败,重新创建账号,把属性改为“永久有效”,此时联动正常
根因

1、TSM到AD域控制器路由不可达;
2、AD域控制器的地址DNS解析失败;
4、AD域控制器与SECOSPACE时间不同步;
5、AD域控启用了SSLSSL加密等其他参数不匹配
6、联动账号登陆属性有问题

建议与总结
处理该类问题时一般原因如上,C06版本以后无需设置SPN属性,只要联动上面几点没有问题,一般问题在AD账号上面

END