网络设备无法从 Active Directory 访问组

Question

只发生在 1 个用户身上，当 TACACS+ 尝试验证并检索组时失败，根据日志显示验证成功，但在检索组时失败并出现错误“24027 组搜索以错误结束”。

-> 用户 ID 与除 TACACS+ 之外的所有其他应用程序配合良好。-> 可能是思科的问题，但域控制器是否有可能重置连接？

如果有任何问题需要确认，请告诉我。