Сетевое устройство не может получить доступ к группам из Active Directory

Происходит только для 1 пользователя, когда TACACS+ пытается аутентифицировать и получить группы, которые он терпит неудачу, в соответствии с журналами аутентификация проходит успешно, но не удается при получении групп с ошибкой, "24027 Поиск групп завершился с ошибкой".

-> Идентификатор пользователя хорошо работает со всеми другими приложениями, кроме TACACS+. -> Может быть, проблема Cisco, но есть ли шанс, что контроллер домена сбрасывает соединения?

Пожалуйста, дайте мне знать, если какие-либо вопросы, чтобы подтвердить что-либо.