¿El entorno de Active Directory de varios bosques es compatible?

Palo Alto Networks no soporta un entorno de Active Directory de varios bosques, incluso si existe confianza entre los dos bosques.

Por ejemplo, hay dos bosques diferentes (bosque A y bosque B), y cada bosque tiene su propio dominio (dominio 1 y dominio 2). Hay una confianza entre los dos bosques. Cuando se crea una directiva de seguridad con el usuario de origen "domain1\auth_users" (hay un miembro domain2\user1 en ese grupo de seguridad), este tipo de regla no funcionará.

Solución alternativa

El mejor trabajo alrededor para esto es tener un identificador de usuario separado instalado para cada dominio en cada bosque. También debe tener policías de seguridad individuales para cada grupo de grupos dentro de cada dominio.

Ver también

Qué es un catálogo global: http://technet.Microsoft.com/en-us/library/cc728188 (v = WS. 10). aspx

El papel del catálogo global: http://technet.Microsoft.com/en-us/library/cc736934 (v = WS. 10). aspx

propietario: rvanderveken