ログオンワークステーションが使用されている場合、エージェントレスのユーザ id へのアクセス拒否

概要

セキュリティコンプライアンスを目的として、お客様は、ドメインコントローラからログを収集するために使用されるパロアルトネットワークアカウントに追加の制限を適用することができます。Windows Active Directory の機能の1つは、ログオンワークステーションの一覧を使用することです。

問題

Windows Active Directory でログオンワークステーションの一覧を有効にすると、DC1 へのユーザーアクセスが拒否されます。

解決方法

パロアルトネットワークファイアウォールは、Active Directory のメンバーではありませんので、Microsoft の設計ごとに接続するには、このアカウントを使用するすべてのファイアウォールのホスト名を追加する必要があります。

所有者: mdjeric