NetBIOS を無効にしたユーザー ID エージェントの構成

ユーザー ID ソフトウェアは、Active Directory サーバーからユーザーとグループの情報を読み取り、学習した情報をパロアルトネットワークファイアウォールに転送して、ドメインユーザーおよびグループベースのポリシーを使用できるようにします。

このドキュメントでは、NetBIOS プロービングが無効になっている場合に必要な構成について説明します。ワークステーションがリモート netbios プローブを許可していない場合は、netbios プロービングオプションを無効にすることをお勧めします。

NetBIOS プローブを無効にするには、次の手順を実行します。

• 構成 > NetBIOS プロービングを無効にする (チェック)
• 経過時間タイムアウトを設定する (分単位)

推奨されるタイムアウト設定は、ドメインのタイムアウトと同じかそれより長い時間です。既定の windows ドメインアイドルタイムアウトは8時間です。タイムアウトを8時間以上に設定します。

変更を行った後、時計 ' OK ' を続行します。

変更を完了するには、ユーザー ID エージェントの構成ファイルに編集が必要です。ファイルは config.xml であり、ユーザー ID エージェントソフトウェアのインストールディレクトリにあります。

メモ帳またはその他のテキスト編集プログラムを使用して config.xml ファイルを開きます。

<enable-full-expire>0 から 1</enable-full-expire>の値を変更します。

変更が行われた後、ユーザー ID サービスを再起動します。

所有者: panagent