<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML><HEAD><TITLE></TITLE>
<META http-equiv=Content-Type content="text/html; charset=us-ascii">
<META content="MSHTML 6.00.2800.1400" name=GENERATOR></HEAD>
<BODY>
<DIV dir=ltr align=left><SPAN class=580052120-17052005><FONT face=Arial 
color=#0000ff size=2>Confirmed something wrong, now CCMPWDchanger says 
CCMAdministrator doesn't exist.&nbsp; Same for CCMSysuser and 
IPMASysuser.</FONT></SPAN></DIV><BR>
<DIV class=OutlookMessageHeader lang=en-us dir=ltr align=left>
<HR tabIndex=-1>
<FONT face=Tahoma size=2><B>From:</B> cisco-voip-bounces@puck.nether.net 
[mailto:cisco-voip-bounces@puck.nether.net] <B>On Behalf Of </B>Walenta, 
Phil<BR><B>Sent:</B> Tuesday, May 17, 2005 3:19 PM<BR><B>To:</B> Kevin 
Thorngren<BR><B>Cc:</B> cisco-voip@puck.nether.net<BR><B>Subject:</B> RE: 
[cisco-voip] AD plugin issue<BR></FONT><BR></DIV>
<DIV></DIV>
<DIV dir=ltr align=left><SPAN class=258451820-17052005><FONT face=Arial 
color=#0000ff size=2>Well slight improvement, but still something wrong I 
think:</FONT></SPAN></DIV>
<DIV dir=ltr align=left><SPAN class=258451820-17052005><FONT face=Arial 
color=#0000ff size=2></FONT></SPAN>&nbsp;</DIV>
<DIV dir=ltr align=left><SPAN class=258451820-17052005><FONT face=Arial 
color=#0000ff size=2>49: May 16 15:14:14.516 CDT 
%UserPreference-6-UNK:*********************<BR>&nbsp;DIRUSER CONNECTED TO <A 
href="ldap://s-ecb-ns1.cvtc.local:3268">ldap://s-ecb-ns1.cvtc.local:3268</A><BR>**************************<BR>50: 
May 16 15:14:14.532 CDT %UserPreference-6-UNK:The Paged Control is available 
&amp; will be used<BR>51: May 16 15:14:14.532 CDT %UserPreference-6-UNK:Search 
Attribute getting used is sAMAccountName<BR>52: May 16 15:14:14.532 CDT 
%UserPreference-6-UNK:Exit DirUser&lt;1&gt;<BR>53: May 16 15:14:14.626 CDT 
%UserPreference-6-UNK:Enter getDNForUserId &lt;1&gt;<BR>54: May 16 15:14:14.626 
CDT %UserPreference-6-UNK:Enter getDNForUserId &lt;2&gt;<BR>55: May 16 
15:14:14.641 CDT %UserPreference-6-UNK:Error getDNForUserId &lt;2&gt;<BR>56: May 
16 15:14:14.641 CDT %UserPreference-3-UNK:javax.naming.NamingException: [LDAP: 
error code 1 - 000020D6: SvcErr: DSID-031006C5, problem 5012 (DIR_ERROR), data 
0<BR>&nbsp;]; remaining name 'ou=Users,o=cisco.com'<BR>&nbsp;at 
com.sun.jndi.ldap.LdapCtx.mapErrorCode(Unknown Source)<BR>&nbsp;at 
com.sun.jndi.ldap.LdapCtx.processReturnCode(Unknown Source)<BR>&nbsp;at 
com.sun.jndi.ldap.LdapCtx.processReturnCode(Unknown Source)<BR>&nbsp;at 
com.sun.jndi.ldap.LdapCtx.searchAux(Unknown Source)<BR>&nbsp;at 
com.sun.jndi.ldap.LdapCtx.c_search(Unknown Source)<BR>&nbsp;at 
com.sun.jndi.toolkit.ctx.ComponentDirContext.p_search(Unknown 
Source)<BR>&nbsp;at 
com.sun.jndi.toolkit.ctx.PartialCompositeDirContext.search(Unknown 
Source)<BR>&nbsp;at 
com.sun.jndi.toolkit.ctx.PartialCompositeDirContext.search(Unknown 
Source)<BR>&nbsp;at javax.naming.directory.InitialDirContext.search(Unknown 
Source)<BR>&nbsp;at 
DirUser.DirUser.getDNForUserId(DirUser.java:12871)<BR>&nbsp;at 
DirUser.DirUser.getDNForUserId(DirUser.java:12946)<BR>&nbsp;at 
DirUser.DirUser.getUserHandleFromUserId(DirUser.java:12703)<BR>&nbsp;at 
com.cisco.ma.dirdata.GetBlobRequest.run(GetBlobRequest.java:33)<BR>&nbsp;at 
com.cisco.ma.dirdata.Thread_pool$Pooled_thread.run(Thread_pool.java:108)</FONT></SPAN></DIV>
<DIV>&nbsp;</DIV>
<DIV dir=ltr align=left><SPAN class=258451820-17052005><FONT face=Arial 
color=#0000ff size=2></FONT></SPAN>&nbsp;</DIV><BR>
<DIV class=OutlookMessageHeader lang=en-us dir=ltr align=left>
<HR tabIndex=-1>
<FONT face=Tahoma size=2><B>From:</B> Kevin Thorngren [mailto:kevint@cisco.com] 
<BR><B>Sent:</B> Tuesday, May 17, 2005 3:05 PM<BR><B>To:</B> Walenta, 
Phil<BR><B>Cc:</B> cisco-voip@puck.nether.net<BR><B>Subject:</B> Re: 
[cisco-voip] AD plugin issue<BR></FONT><BR></DIV>
<DIV></DIV><!-- Converted from text/enriched format -->
<DIV>Yes, rerun the plugin and point it to the Global Catalog server and use 
port 3268 instead of 389. </DIV>
<DIV>On May 17, 2005, at 3:59 PM, Walenta, Phil wrote: </DIV><BR>
<BLOCKQUOTE>
  <DIV><FONT face=Arial><FONT color=#0000ff><SMALL>So do I re-run my AD 
  integration pointing it to 3268 then?</SMALL></FONT></FONT> </DIV><BR><BR>
  <DIV><B><FONT face=Tahoma><SMALL>From:</SMALL></FONT></B><FONT 
  face=Tahoma><SMALL> Kevin Thorngren [mailto:kevint@cisco.com]</SMALL></FONT> 
  </DIV>
  <DIV><FONT face=Tahoma><SMALL><B>Sent:</B> Tuesday, May 17, 2005 2:55 
  PM</SMALL></FONT> </DIV>
  <DIV><B><FONT face=Tahoma><SMALL>To:</SMALL></FONT></B><FONT 
  face=Tahoma><SMALL> Walenta, Phil</SMALL></FONT> </DIV>
  <DIV><B><FONT face=Tahoma><SMALL>Cc:</SMALL></FONT></B><FONT 
  face=Tahoma><SMALL> cisco-voip@puck.nether.net</SMALL></FONT> </DIV>
  <DIV><B><FONT face=Tahoma><SMALL>Subject:</SMALL></FONT></B><FONT 
  face=Tahoma><SMALL> Re: [cisco-voip] AD plugin issue</SMALL></FONT> </DIV><BR>
  <DIV>Hi Phil, </DIV><BR><BR>
  <DIV>It looks like the LDAP query is receiving a referral to cvtc.local on 
  port 389. This server seems to be refusing the connection: </DIV><BR><BR>
  <DIV>Caused by: javax.naming.CommunicationException: cvtc.local:389 [Root 
  exception is java.net.ConnectException: Connection refused: connect] </DIV>
  <DIV>&nbsp;at com.sun.jndi.ldap.LdapReferralContext.&lt;init&gt;(Unknown 
  Source) </DIV>
  <DIV>You can collect a packet capture to get more detail of what is happening. 
  The referral seems to be pointing to a server that does not have TCP port 389 
  open. One option is to point the CCM to a GC using port 3268. The GC owns all 
  objects and won't return referrals. Or you will need to find out why the 
  referred server is not responding correctly. </DIV><BR><BR>
  <DIV>HTH, </DIV>
  <DIV>Kevin </DIV><BR><BR>
  <DIV>On May 17, 2005, at 3:36 PM, Walenta, Phil wrote: </DIV><BR><BR>
  <DIV><FONT face=Arial><SMALL>Has anyone had a problem with their AD plugin 
  that looks like this?&nbsp; The user is there, I just don't know why it can't 
  be accessed.</SMALL></FONT> </DIV></BLOCKQUOTE></BODY></HTML>