Wird Multi-Forest Active Directory Environment UnterStützt?

Palo Alto Networks unterstützt keine mehr Wald aktive Verzeichnis Umgebung, auch wenn es ein Vertrauen zwischen den beiden Wäldern gibt.

Zum Beispiel gibt es zwei verschiedene Wälder (Wald A und Wald B), und jeder Wald hat seine eigene Domäne (Domäne 1 und Domäne 2). Es gibt ein Vertrauen zwischen den beiden Wäldern. Wenn eine Sicherheitspolitik mit dem Quell Benutzer "domain1\auth_users" erstellt wird (es gibt ein Mitglied domain2\user1 in dieser Sicherheitsgruppe), wird diese Art von Regel nicht funktionieren.

Dieses Problem zu umgehen

Die beste Arbeit dafür ist, dass für jede Domäne in jedem Wald ein separater User-ID-Agent installiert wird. Sie müssen auch individuelle Sicherheits Policen für jede Gruppe von Gruppen in jeder Domäne haben.

Siehe auch

Was ist ein globaler Katalog: http://technet.Microsoft.com/en-US/Library/cc728188 (v = WS. 10). aspx

Die Rolle des globalen Katalogs: http://technet.Microsoft.com/en-US/Library/cc736934 (v = WS. 10). aspx

Besitzer: rvanderveken