当位于带有逗号或符号的 OU 中时, 用户 ID 组映射不起作用

问题

您的一些组映射在帕洛阿尔托网络防火墙上不起作用。映射位于 "包含" 列表中。但是, 在运行 "显示用户组名称<group name="">" 命令或在运行 "显示用户组列表"命令时不</group>显示任何成员。当在任何安全策略中使用时, 这些组将不起作用。

当浏览到组时, 设置包含列表时, 组将不会显示:

或者, 当筛选组名称时, 组名称将为空, 并且 OU 层次结构将不有序:

解决办法

重命名 OU 以删除任何逗号或符号字符。这些字符在 LDAP 绑定字符串中用作分隔符, 并将导致问题。

所有者： jteetsel