Panorama 不自动填充用户组信息以获取模板中的任何引用

• 短名称格式（域名/用户组）是从 Panorama 基于用户组的代理配置中推入的 GP 。
• 用户无法匹配组，并且从门户接收错误的配置。
• 主设备被配置 Panorama 为拉用户组信息。

• Firewall 将短名称用户组格式视为单个用户，而不是组。
• 要自动填充设备组对象的组信息，信息将发送到配置的主设备，以检索用户到用户组成员身份。
• 对于模板，没有查找概念，在自动填充以及名称格式的简称上失败 DN 。

1. 简称： 域名\集团从 Panorama firewall GP 代理配置推至：

panorama running-config:
*********************************
gp-portal {
portal-config {
source-user Domain\Group;
os any;

firewall running-config:
***************************
gp-portal {
portal-config {
source-user Domain\Group; <<<<<< considered as a single user
os any;

2. DN 从 Panorama ：

panorama running-config:
********************************
gp-portal {
portal-config {
source-user cn=Group,cn=users,dc=Domain,dc=local; <<<<<< user group

firewall running-config:
***************************
gp-portal {
portal-config {
source-user cn=Group,cn=users,dc=Domain,dc=local;