ASA 5525 anyconnet vpn问题

[c8092899]

小的新来乍到，有个问题请教下，就是我用ASA 5525 x配置anyconnet vpn 跟AD结合，验证老是失败，如下图：
show run aaa-server AD_LDAP
aaa-server AD_LDAP protocol ldap
aaa-server AD_LDAP (inside) host X.X.X.X
server-port 3268
ldap-base-dn cn=users,dc=XX,dc=com
ldap-scope subtree
ldap-naming-attribute sAMAccountName
ldap-login-password *****
ldap-login-dn CN=administrator,CN=USERS,DC=XX,DC=COM
server-type microsoft

各位大大可以指导下，这么去做好这个配置，可以给点案例，谢谢。
我的版本是9.1（2）

[liyzhao · Accepted solution]

看起来是LDAP server没找到用户
确认一下base dn和用户名属性是否正确

[huajiang]

建议你检查一下您的LDAP 服务器，问题不在思科防火墙的配置，而在你的LDAP上

[yanzha4]

还是 ASA 配置问题。 回头发一篇 LDAP 和 ASA 配置 实例，请参考

[RenxChen]

ldap-base-dn cn=users,dc=XX,dc=com
建议改成ldap-base-dn dc=XX,dc=com
域控上要确认好用户的ou。
最近刚遇到过。