Tidak Dapat Disediakan setelah Menerapkan Pembaruan Keamanan Microsoft* KB5008102

Dokumentasi

Pemecahan Masalah

000089661

10/04/2023

Perubahan cara SCS membuat objek komputer AD tampaknya hanya memengaruhi pelanggan yang memilih opsi (pengambilan layar langsung di bawah) bagi Cisco* ISE untuk mengotentikasi terhadap Subjek atau Atribut Nama Alternatif apa pun di Sertifikat (hanya untuk Active Directory).

example image

Yang menyebabkan galat yang mirip dengan ini

example image

Atau ini...

example image

Untuk mengatasi kesalahan autentikasi ambigu, mereka dapat mengubah Profil Autentikasi Sertifikat ISE untuk menggunakan atribut sertifikat tertentu atau menghapus Nama Host DNS (FQDN) dan Nama Host nama umum dari bagian 802.1x di profil SCS mereka.

  1. Ubah atribut sertifikat di Cisco ISE

    example image

  2. Hapus Nama Host dan Nama Host DNS dari profil SCS

    example image

    example image