当位于带有逗号或符号的 OU 中时, 用户 ID 组映射不起作用
30154
Created On 09/26/18 13:55 PM - Last Modified 06/08/23 07:01 AM
Resolution
问题
您的一些组映射在帕洛阿尔托网络防火墙上不起作用。映射位于 "包含" 列表中。但是, 在运行 "显示用户组名称<group name="">" 命令或在运行 "显示用户组列表"命令时不</group>显示任何成员。当在任何安全策略中使用时, 这些组将不起作用。
当浏览到组时, 设置包含列表时, 组将不会显示:
或者, 当筛选组名称时, 组名称将为空, 并且 OU 层次结构将不有序:
解决办法
重命名 OU 以删除任何逗号或符号字符。这些字符在 LDAP 绑定字符串中用作分隔符, 并将导致问题。
所有者： jteetsel