参照：
https://www.cisco.com/c/en/us/products/security/what-is-a-ddos-attack.html#~types-of-ddos-attacks

以下は、Active Directory を Cisco ISE と統合するための前提条件です。
+ ネットワーク タイム プロトコル（NTP）サーバ設定を使用して、Cisco ISE サーバと Active Directory の間の時刻を同期します。Cisco ISE CLI から NTP 設定を構成できます。
+ Active Directory 構造にマルチドメイン フォレストがあるか、複数のフォレストに分割されている場合は、Cisco ISE が接続されているドメインと、アクセスする必要があるユーザおよびマシン情報を持つ他のドメインとの間に信頼関係が存在することを確認してください。信頼関係の確立の詳細については、Microsoft Active Directory のドキュメントを参照してください。
+ Cisco ISE に参加するドメイン内に、Cisco ISE によって動作可能でアクセス可能なグローバル カタログ サーバが少なくとも 1 つ必要です。
参照：
/b_ISE_AD_integration_2x.html#reference_8DC463597A644A5C9CF5D582B77BB24F