您收到警告电子邮件，通知您Directory Connector未正常工作。

• Directory Connector可能未正确安装。

• Directory Connector可能未运行。

• 网络可能不可用。

请尝试以下操作：

• 打开 面板 > 和功能。 找到 Directory Connector。 如果没有，请从Control Hub下载并安装最新版本。

• 打开“服务”，找到 Cisco DirSync Service。 确保其状态显示为“已启动”。 如果该服务已停止，请单击右键并选择“启动”以重启该服务。

• 确保安装Directory Connector的服务器可以访问Internet。

问题—如果您在卸载旧连接器后立即安装新连接器，可能会看到错误消息。

可能原因—在Windows Server 2012中，卸载客户端需要时间才能从服务列表中删除服务帐户。

解决方案—一段时间后，请重试安装。

问题

从SSO登录页面输入电子邮件地址后，Directory Connector可能会崩溃。

解决方案

请尝试以下操作：

执行以下步骤以配置新的组策略：

1. 转至域控制器并打开组策略管理(gpedit。msc)。

2. 右键单击特定的OU或域，然后选择在此域中创建GPO，然后在此处链接

3. 为策略命名，然后右键单击并选择编辑。

执行以下步骤以在机器级别更改策略：

1. 转至 计算机配置 > 首选项 > Windows设置，右键单击注册表，选择新建，然后注册表项。

2. 对于 密钥路径，输入或导航至 HKEY_local_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main。

3. 输入 Disable Script Debugger 输入“ 值”，然后输入 no 用于 值数据。

   设置应与此屏幕截图匹配：

   

执行以下步骤以在用户级别更改策略：

1. 转至 计算机配置 > 首选项 > Windows设置，右键单击注册表，选择新建，然后注册表项。

2. 对于 Key Path，输入或导航至 HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main。

3. 输入 Disable Script Debugger 输入“ 值”，然后输入 no 用于 值数据。

   设置应与此屏幕截图匹配：

   

更改在您运行后生效 gpupdate /force 、机器重新启动（用于机器更改）或用户重新登录（用于用户更改）。

问题

登录失败，将显示以下消息： “无法注册Cisco DirSync Service Connector。”

解决方案

安装Directory Connector的Windows系统必须是Active Directory的成员。

问题

您已打开Directory Connector，但未显示登录页面。

解决方案

请尝试以下步骤：

1. 在Internet Explorer中，转至 https://cloudconnector.webex.com/SynchronizationService-v1_0/?orgId=GLOBAL。 在Chrome和Firefox等其他浏览器中尝试链接。

2. 如果Internet Explorer无法访问该链接，但其他浏览器可以访问，请选中Internet Explorer设置并选中TLS 1.1和1.2复选框。 （使用在Internet Explorer中启用TLS 程序。）

问题

出现提示，要求您输入用户名和密码以通过身份验证。

可能原因

Directory Connector使用登录帐户以无提示方式完成NTLM安全验证。 如果身份验证失败，将弹出对话框，询问身份验证用户名和密码。

解决方案

当您看到登录弹出窗口时，您需要提供具有正确身份验证的有效帐户才能通过安全性设置。

问题

在正常操作期间，出现错误消息： “无法连接远程服务器。”

可能原因

您可能有需要解决的代理问题。

解决方案

请参阅“服务帐户登录问题故障诊断”了解更多故障诊断信息。

问题

您会看到错误消息“无法注册连接器”。 出现一般异常。 ”

可能原因

在大多数情况下，问题是因为目录连接器没有连接到LDAP根上下文的权限。

解决方案

请尝试以下操作：

1. 运行命令提示符(cmd)，然后输入 dp.exe。

2. 单击 > ，选择 当前登录用户的绑定，然后单击 。

3. 单击 > 树，输入 <UNK> =arbonneintl，DC=ad 作为BaseDN，然后单击。

4. 如果问题仍然存在，请提供支持以提交案例。

问题

Cisco目录连接器将用户AD数据同步到Webex云。 但没有成功同步头像数据。

可能原因

如果您重用了现有的头像服务器并且用户头像已同步，则本地缓存会捕获这些头像，并避免再次重新发送以节省带宽。

解决方案

按照以下步骤删除本地缓存：

1. 转至C：\Program Files (x86)\Cisco Systems\Cisco Directory Connector\Plugins\

2. 删除DirSyncPluginAvatar.dll-cache.bin。

3. 从Cisco目录连接器重新运行头像同步。

问题

同步结果可能显示用户电子邮件帐户冲突。

• 如果用户试用免费版本的Webex应用程序，他们的电子邮件地址将驻留在免费消费者组织中。

• 如果用户电子邮件曾在其他组织中同步。

• 如果用户电子邮件存在于属于组织的多个域中。

解决方案

请尝试以下操作：

• 如果您尝试申领用户，请执行以下步骤：

  1. 确保您已在Control Hub中 验域。

  2. 临时禁用Cisco目录连接器。

  3. 使用Control Hub中的“声明用户”选项声明自由消费者组织中可能存在的任何帐户。 有关更多信息，请参阅将用户声明到您的组织（转换用户）。

  4. 在Cisco目录连接器中进行测试，然后重新启用目录同步

• 对于最后一种情况，请仔细检查Active Directory源中的用户数据。

问题

在目录同步环境中，您将免费（消费者组织）用户转换为企业组织，但转换后的用户无法登录到Webex应用程序。

可能原因

当自由用户转换为企业组织时，作为安全合规措施，该用户将在30天内标记为非活动状态。 在此期间，用户无法登录Webex应用程序，并在30天期限结束时标记为删除。 出现这种情况的原因是免费用户信息不在Active Directory中。

解决方案

如果您不希望删除用户帐户，则必须执行操作。 要解决此问题，请在本地Active Directory中创建与转换后的免费用户帐户对应的用户帐户。 然后，从Cisco目录连接器执行同步。 然后，用户可以再次登录Webex应用程序，帐户不会被删除。

问题

增量同步失败。

在以下情况下，Windows Server 2008 R2上可能会出现该问题：

• 您支持增量值更新。

• 您使用引用链接值属性的过滤器。

• 该属性的结果值在上次执行完全同步后进行更新。

解决方案

Windows Server 2008 R2存在一个与该问题相关的错误。 该错误已在2012 R2及之后的版本中修复。 我们建议您将Windows Server升级到至少2012 R2。

问题

对于 [user dn (distinguished name)]，属性 [attribute name] 有以下无效值 [attribute value]。

可能原因

对于 CN=b,OU=Employees,OU=C Users,DC=c,DC=com，属性 [telephone number] 有以下无效值： +。 此属性必须包含至少一个数字。

解决方案

此用户的某个属性的值无效。 根据警告消息中的描述更正其值。 然后再运行一次同步。

问题

匹配的用户将被标记为删除。

当执行测试同步以检查Active Directory和云之间的数据时，您可能会在两者中看到相同的电子邮件地址。 但是，用户被标记为要删除的对象。

解决方案

选择适当的修复方法：

• 如果可以删除用户并在之后重做许可证，您可以使用Directory Connector进行修复。 执行同步以删除用户，然后执行另一次同步以将用户从本地AD同步到云。

• 如果您无法删除并重新创建用户帐户，请向支持人员提交案例。

问题

添加内部条目[user dn (distinguished name)]时所需的属性[attribute_name]。 在所有必需属性都有值之前，该条目不会在Control Hub中创建。

可能原因

必需属性的 email address 缺失。 添加内部条目[CN=Sales User，OU= ，OU=K，DC=k，DC=local]时，除非所有必需属性都具有值，否则不会在Control Hub中创建该条目。

解决方案

用户[user_email_address]缺少一个必需属性。 请为该用户提供必需值。

问题

嵌套Active Directory组中的用户无法正确同步到云。

可能原因

将使用包含子组和父组的过滤器，不支持该过滤器。 例如： (memberof=CN=testgroup1,CN=Users,DC=rktest2008,DC=org)

解决方案

您必须重新配置同步组的过滤器。 例如： |(memberof=CN=testgroup1,CN=Users,DC=rktest2008,DC=org)(memberof=CN=testSubGroup,CN=Users,DC=rktest2008,DC=org)

问题

对于名为 [user email address]、用户类型为 [user_type] 的现有云条目对象的而言， [用户电子邮件地址]和用户类型[user_type]。

可能原因

Control Hub中已存在使用该电子邮件地址的用户。

解决方案

使用与通过Control Hub注册的帐户相同的电子邮件地址在Active Directory中创建用户。

问题

如果您的Webex组织有超过1000个同步用户，您可能无法在Control Hub中看到用户列表。

解决方案

您可以使用搜索功能查找用户帐户。 在Control Hub中，转至 用户(Users)，单击搜索 ，然后输入搜索条件以查找特定用户。

问题

目录组中的用户无法正确同步到Control Hub。

可能原因

该组未标记为 isCriticalSystemObject 在Active Directory中。

解决方案

确保该属性 isCriticalSystemObject 设置为 TRUE 在Active Directory中。