ISE2.7p5 Network Access Users 用户 status 状态莫名其妙都 disabled 了。

[hbczjzc]

前天 web admin 密码进不去了，管理控制台重置后 可以了，但发现用户状态都 disabled 了，今天 admin 可以正常登录

但用户状态又 disabled 了，这是咋回事？

[ilay]

这种问题还是开个case看看吧。ISE的用户界面和CLI可以控制系统的设置并不是太多，太底层的东西也看不到，很难说清楚是哪个模块或者逻辑有问题。可以尝试先找找log，没头绪就开case吧

[hbczjzc]

好像到了日期，不修改密码，账户自动锁死。那个密码有效期不勾选 似乎也没用。

[hbczjzc]

只要不勾选过期时间，好像到了45天后，自动锁死，用户当天解锁 次日又锁死了

[ilay]

可以把admin账户的密码策略禁用掉，这样就不用一直改密码了啊（实在懒得改），2.7 patch5 没设置过有效期。之前将AD的一个group也配置成了管理员， ad用户和local admin都可以登录

ise的local user没设置过disable策略。感觉应该和admin的密码策略没啥关系吧。。毕竟是单独设置的超时期限。。 除非patch5又添新坑了。