我们设置了思科身份服务引擎来管理我们用户的 WLAN 访问。访问权限应授予来自特定 Windows Active Directory 组的用户。这适用于用户名仅由 ASCII 字母组成的用户。然而,具有例如变音符号的用户名失败。实时身份验证日志显示错误“22056 Subject not found in the applicable identity store(s)”。
知道什么可能是错的吗?(而且,不,重命名所有非 ASCII 用户不是一种选择)
我们设置了思科身份服务引擎来管理我们用户的 WLAN 访问。访问权限应授予来自特定 Windows Active Directory 组的用户。这适用于用户名仅由 ASCII 字母组成的用户。然而,具有例如变音符号的用户名失败。实时身份验证日志显示错误“22056 Subject not found in the applicable identity store(s)”。
知道什么可能是错的吗?(而且,不,重命名所有非 ASCII 用户不是一种选择)
解决方案非常简单:名称中带有变音符号的用户可以自动使用替换变音符号的常用登录名登录(例如,“Müller”变为“Muller”)。因此无需在 AD 中重命名用户,只需通知他们在 WLAN 登录中键入修改后的用户名即可。(他们也可以在任何正常的 Windows 登录中执行相同的操作,当他们需要从键盘上没有变音符号的国外进行远程登录时,这可能会派上用场)。