Cisco ISE 加入AD域踩坑经历

年前做实验需要ISE加域使用域账号做认证，但是发现怎么也加入不了，各种google后总结如下：

一，SRV记录

一般来讲，域控制器和DNS会在同一台服务器上（可能不会，但我的实验环境是在同一台上），DNS服务器需要有对应的SRV记录，否则加域时会有解析问题。

1.1 域控制器（DNS服务器）网卡设置

DNS写本机，写127.0.0.1貌似不行，要写提供DNS服务的网卡地址

2.1 使用cmd命令自动注册SRV记录

下图时注册之后的SRV记录

我在网上查的有2种cmd命令可以自动注册：
（1）net logon stop先停止服务，然后net logon start开启服务，然而对我并没没用什么卵用。。。。
（2）ipconfig /registerdns，我是用这条命令解决的

二，加域账号没有加域的权限

DNS问题解决之后ISE加域还是有报错，我当时是下图中划红线的2项报错，说什么没有找到machine account，后来发现就是加域时候使用的那个账号没有加域的权限

2.1 账号权限委派

（1）打开域用户与计算机

（2）在左上角action点击第一个delegate control委派控制

（3）选择你想要委派权限的用户或者组

（4）选择"将计算机加入域"，然后一路next就行

三，ISE加域成功

最终ISE成功加入域！

域账号测试成功！