Utilisateur sans agent- ID Connexion au serveur d’annuaire actif non connecté

75213

Created On 04/11/19 12:15 PM - Last Modified 04/26/21 17:04 PM

Symptom

– Serveur d’annuaire actif configuré pour l’utilisateur sans agent- ID .
– L’état de la connexion de surveillance du serveur s’affiche non connecté.
– Les journaux utilisateur ID ont le message d’erreur suivant :

Error: pan_user_id_win_log_query(pan_user_id_win.c:1349): log query for AD-Server failed: NTSTATUS: NT code 0x80041003 - NT code 0x80041003
Error: pan_user_id_win_get_error_status(pan_user_id_win.c:1040): WMIC message from server AD-Server: NTSTATUS: NT code 0x80041003 - NT code 0x80041003

– Compte de service créé dans AD et est membre de groupes
ci-dessous: - Utilisateurs COM distribués - Lecteurs de journaux
d’événements
- Opérateurs de serveurs - Montré dans

la capture d’écran ci-dessous, voir l’état « Non connecté » dans la surveillance du serveur sous device > User Identification > User Mapping > Server Monitoring:
Image ajoutée par l'utilisateur

Environment

PAN-OS
Utilisateur sans agent-ID

Cause

Cela peut se produire lorsque l’accès à distance Enable WMI n’est pas autorisé pour le compte de service.

Resolution

Exécuter "wmimgmt.msc " sur l’invite de commande pour ouvrir la console et sélectionner ces propriétés:
Image ajoutée par l'utilisateur

À partir de l’onglet de sécurité sur WMI les propriétés de contrôle:
1.) Sélectionnez le dossier CIMV2.
2.) Cliquez sur Sécurité.
3.) Cliquez sur Ajouter, puis sélectionnez le compte de service.
4.) Pour ce compte, vérifiez à la fois Autoriser le compte activer et activer à distance.
5.) Cliquez sur Appliquer.
6.) Puis cliquez OK .

Image ajoutée par l'utilisateur

Additional Information