El firewall no reconoce usuarios aleatoriamente

• User does not appear in the ip-user-mapping at the time of issue.

  PA_Firewall> show user ip-user-mapping ip x.x.x.x 
  
  IP address:    x.x.x.x (vsys1)
  User:          unknown
  From:          Unknown
  Idle Timeout:  1s
  Max. TTL:      4s
  HIP Query:     Disabled
  
  

• Logs under "useridd.log" (menos mp-log useridd.log) on Firewall shows that the domain for that user does not exist in group-mapping

  Warning: pan_user_group_user_prime_uid_lookup(pan_user_group_multi_attr.c:1292): For domain\username user, domain <domain_name> does not exist in group-mapping
  Warning: pan_user_group_user_prime_uid_lookup(pan_user_group_multi_attr.c:1292): For domain\username user, domain <domain_name> does not exist in group-mapping

• Cortafuegos de Palo Alto
• Sistema operativo PAN compatible
• Reglas de seguridad basadas en el usuario configuradas
• Los mismos controladores de dominio configurados como agente con ID de usuario y Sin agente:

Las asignaciones del Agente de ID de usuario se pueden sobrescribir con la configuración Sin agente y viceversa.

Asegúrese de que los controladores de dominio se utilicen en el Agente de ID de usuario o en la configuración Sin agente , pero no en ambos.

Dos tipos diferentes de agente de identificación de usuario:

• Agente de identificación de usuario de Windows para la asignación de usuarios
• Asignación de usuarios mediante el agente de identificación de usuario integrado de PAN-OS