基础架构域服务器异常

发布时间:  2014-08-25 浏览次数:  143 下载次数:  0
问题描述
ASP工程师反馈,局点开局两个月左右,在FA界面报AD/DHCP/DNS服务器异常。查看监控状态,只有AD组件异常,告警描述信息是“登录用户名或密码错误”。
告警信息
登录用户名或密码错误。
处理过程

登录AD重置vdsadmin、tomcat、loggetter、itaserviceuser、gaussdb的密码。并将密码设置为永不过期。







在ITA的tomcat服务中修改登录账号的密码:


在Fusionaccess中同步密码信息:






根因
初步判定为用户名或密码错误导致该问题,使用vdsadmin登录AD服务器,提示密码过期,使用administrator帐户登录AD后查看那vdsadmin的属性,发现该账号未设置密码永不过期,默认密码过期时间为60天,从以上现象判定,由于所有基础架构域账号未设置密码永不过期导致开局60天后,密码过期,默认的域帐户无法登录,最终导致FA界面报基础架构域服务器异常。
建议与总结
将域账号的密码永不过期不会在产品文档中单独说明,需要实施工程师记住该操作。

END