# ALM-12100 AD服务器连接异常
#### 告警解释
第三方AD对接后，按照同步时间周期（默认60分钟）或手动同步第三方AD域用户，在同步数据时检查AD服务状态，当连续3次检测到AD服务不可用时产生告警。AD服务恢复时，告警清除。
本章节仅适用于MRS 3.1.5及之后版本。
#### 告警属性
| 告警ID  | 告警级别 | 是否自动清除 |
|:---|:---|:---|
| 12100 | 重要   | 是      |
   
#### 告警参数
| 告警参数 | 参数含义          |
|:---|:---|
| 来源   | 产生告警的集群或系统名称。 |
| 服务名  | 产生告警的服务名称。    |
| 角色名  | 产生告警的角色名称。    |
| 主机名  | 产生告警的主机名。     |
   
#### 对系统的影响
AD服务不可用，AD域用户同步失败；AD域用户登录FusionInsight Manager失败，AD域用户执行业务失败。
#### 可能原因
- 对接第三方AD服务配置项错误
- FusionInsight与第三方AD服务之间网络连接故障
- AD服务器故障
- AD服务故障
 
#### 处理步骤
**检查第三方AD配置。**
1. 在FusionInsight Manager页面，选择"系统 \> 权限 \> 第三方AD"，打开第三方AD配置页面。
2. 检查配置项"AD IP地址"、"Ldap端口"、"绑定DN"、"绑定DN密码"这四项是否配置正确。 
   - 是，执行[步骤 5]。
   
   - 否，执行[步骤 3]。
   
   
   
   
3. 修改错误参数，单击"确定"。
4. 选择"系统 \> 权限 \> 用户 \> AD域用户"，单击"手工同步"，确认界面右上角是否提示"手工同步成功。"。 
   - 是，告警处理完毕。
   
   - 否，执行[步骤 5]。
   
   
   
   
**检查第三方AD服务器及网络。**
5. 以**root**用户登录主管理节点，用户密码为安装前用户自定义，请咨询系统管理员。管理节点的主备状态及对应IP地址可在FusionInsight Manager主机管理界面查看。
6. 在登录的主机节点上ping第三方AD服务器IP，确认是否能ping通第三方AD服务器。 
   - 是，执行[步骤 7]。
   
   - 否，执行[步骤 8]。
   
   
   
   
7. 执行以下命令查看是否能连通第三方AD服务。
   
   **telnet** *IP port*
   其中*IP* 为第三方AD服务器IP地址，*port*为第三方AD服务器使用端口。
   - 是，执行[步骤 8]。
   
   - 否，联系运维人员检查网络。
   
   
   
   
8. 联系第三方AD服务管理人员，检查AD服务是否正常。
   
   - 是，执行[步骤 9]。
   
   - 否，联系第三方AD服务管理人员处理AD服务器问题。
   
   
   
   
**收集故障信息。**
9. 在FusionInsight Manager界面，选择"运维 \> 日志 \> 下载"。
10. 在"服务"中勾选"OMS"下的"Controller"模块，单击"确认"。
11. 单击右上角的![](https://support.huaweicloud.com/usermanual-mrs/zh-cn_image_0263895557.png)设置日志收集的"开始时间"和"结束时间"分别为告警产生时间的前后10分钟，单击"下载"。
12. 请联系运维人员，并发送已收集的故障日志信息。
 
#### 告警清除
此告警修复后，系统会自动清除此告警，无需手工清除。
#### 参考信息
无。