ไม่สามารถจัดสรรได้หลังจากใช้การอัปเดตการรักษาความปลอดภัยของ Microsoft* KB5008102

เอกสาร

การแก้ไขปัญหา

000089661

10/04/2023

การเปลี่ยนแปลงวิธีที่ SCS สร้างวัตถุคอมพิวเตอร์ AD จะมีผลกระทบต่อลูกค้าที่เลือกตัวเลือก (ภาพหน้าจอด้านล่าง) เพื่อให้ Cisco* ISE รับรองความถูกต้องกับคุณลักษณะใดๆ ของชื่อหัวข้อหรือชื่ออื่นในใบรับรอง (สําหรับ Active Directory เท่านั้น)

example image

ซึ่งส่งผลให้เกิดข้อผิดพลาดที่คล้ายกันนี้

example image

หรือนี่...

example image

ในการแก้ไขข้อผิดพลาดการตรวจสอบความถูกต้องที่ไม่ชัดเจน พวกเขาสามารถเปลี่ยนโปรไฟล์การตรวจสอบความถูกต้องของใบรับรอง ISE เพื่อใช้คุณลักษณะใบรับรองเฉพาะหรือลบชื่อโฮสต์ DNS (FQDN) และชื่อโฮสต์จากส่วน 802.1x ในโปรไฟล์ SCS

  1. เปลี่ยน คุณลักษณะใบรับรองใน Cisco ISE

    example image

  2. ถอดชื่อโฮสต์และชื่อโฮสต์ DNS ออกจากโปรไฟล์ SCS

    example image

    example image