Las asignaciones de grupo de ID de usuario que no funcionan cuando se encuentran en una unidad organizativa con coma o signo

Incidencia

Algunas de las asignaciones de grupo no funcionan en el cortafuegos de Palo Alto Networks. Las asignaciones se encuentran en la lista incluir. Sin embargo, no muestran ningún miembro al ejecutar el comando Mostrar nombre de grupo de usuarios <group name="">o no aparecen al ejecutar el comando Mostrar lista de grupos de usuarios . </group> Estos grupos no funcionarán cuando se utilicen en ninguna política de seguridad.

Al navegar por el grupo, al configurar la lista de inclusión, el grupo no se mostrará:

O al filtrar el nombre del grupo, el nombre del Grupo estará en blanco y la jerarquía organizativa estará fuera de servicio:

Resolución

Cambie el nombre de la unidad organizativa para eliminar los caracteres de coma o de signo. Estos caracteres se utilizan como separadores dentro de la cadena de enlace LDAP y causarán problemas.

Propietario: jteetsel