配置已禁用 NetBIOS 的用户 ID 代理

用户 ID 软件从活动目录服务器读取用户和组信息, 并将所学信息转发到帕洛阿尔托网络防火墙, 以允许使用域用户和基于组的策略。

此文档包含在禁用 NetBIOS 探测时所需的配置。当工作站不允许远程 NetBIOS 探测时, 建议禁用 NetBIOS 探测选项。

要禁用 NetBIOS 探测器, 请按照下列步骤操作:

• 配置 > 禁用 NetBIOS 探测 (检查)
• 设置超时时间 (以分钟为计)

建议的超时设置是等于或长于域超时的时间。默认的 windows 域空闲超时时间为8小时。将超时设置为8小时或更长时间。

进行更改后, 时钟 ' OK ' 继续。

要完成更改, 用户 ID 代理配置文件中需要编辑。该文件是配置. xml, 并位于用户 ID 代理软件的安装目录中。

使用记事本或其他一些文本编辑程序打开配置. xml 文件。

将值<enable-full-expire>从0更改为 1.</enable-full-expire>

在进行更改后重新启动用户 ID 服务。

所有者︰ panagent