Omnissa Access 目錄整合的疑難排解

使用此資訊，對 Omnissa Access 目錄整合問題進行疑難排解。

在 Windows 連接器中識別網域控制站延遲

如果使用者無法使用其 Active Directory 認證登入，且收到 Access Denied 錯誤，或者登入速度很慢，請按照以下步驟來判斷是否是網域控制站的網路延遲造成該問題。

21.08 和更新版本連接器

1. 檢查連接器記錄檔。對於目錄同步服務，請檢查 DirectorySyncService.out 和 eds-service.log 檔案，它們位於 INSTALL_DIR\Workspace ONE Access\Directory Sync Service\logs 資料夾中。對於使用者驗證服務，請檢查 UserAuthService.out 和 eas-service.log 檔案，它們位於 INSTALL_DIR\Workspace ONE Access\User Auth Service\logs 資料夾中。

   在這些檔案中頻繁出現的 "Triggering forced windows DC discovery" 訊息指出，列出的網域控制站延遲較久。如果該訊息在一小時內出現 3 次以上，請檢查網域控制站的網路延遲。您可以根據連接站記錄來設定警示。

2. 在連接器伺服器上，請檢查 krb5.conf 和 domain_krb.json 檔案，其中包含該網域指向用於每個網域之目前網域控制站的對應。對於目錄同步服務，這些檔案位於 INSTALL_DIR\Workspace ONE Access\Directory Sync Service\conf 資料夾中。對於使用者驗證服務，這些檔案位於 INSTALL_DIR\Workspace ONE Access\User Auth Service\conf 資料夾中。

3. 從連接器伺服器中執行以下命令：

   nltest /dsgetdc:domain /try_next_closest_site (此命令會取得作業系統快取的最近網域控制站)

   nltest /dsgetdc:domain /force (此命令會清除作業系統快取，並再次嘗試識別最近的網域控制站)

   連接器的 Windows 作業系統會針對目錄使用的每一個網域，識別其最近的網域控制站。

4. 從連接器伺服器，針對每一個網域控制站執行 ping 或 psping 命令，並檢查網域控制站是否快速回應。對於 ping 要求，理想的回應時間是少於 20 毫秒。

5. 從連接器伺服器，針對網域的每一個網域控制站主機執行 tracert 命令，並檢查連接器節點和網域控制站主機之間的躍點數。

6. 如果網域控制站回應緩慢，請按照避免網路延遲的最佳做法中所述的網域網路延遲的最佳做法進行。