So erstellen Sie eine benutzerdefinierte Kennwortablaufnachricht in Global Protect
15751
Created On 07/24/20 14:36 PM - Last Modified 05/15/23 09:36 AM
Objective
- PAN OS verfügt über eine benutzerdefinierte Nachrichtenfunktion, die, wenn GlobalProtect der Benutzer das maximale Ablaufdatum des Kennworts erreicht hat,
- Der Administrator kann die benutzerdefinierte Meldung anstelle der standardmäßigen Kennwortablaufmeldung konfigurieren, die aus generiert wurde PAN OS.
Environment
- Jedes Palo Alto Firewall
- PAN-OS. 8.1, 9.0, 9.1, 9.2
- Global Protect 5.15
- LDAP(AD) ist erforderlich.
Procedure
- Navigieren Sie zu GUI: Network > > Portal > Agent > > GlobalProtect App benutzerdefinierte Meldung zum Ablauf des Kennworts (LDAP nur Authentifizierung)
- Klicken Sie auf ""OK und übernehmen Sie die Konfiguration
- Das maximale Kennwortalter kann mit dem Gruppenverwaltungs-Editor Policy auf dem AD Server geändert werden. Hier ist die einfache Anweisung für den Zugriff auf den Policy Gruppenmanagement-Editor
- Öffnen Sie die Systemsteuerung im Startmenü
- Klicken Sie auf das Windows-Symbol in der Symbolleiste und dann auf das Widget-Symbol für Einstellung
- Geben Sie "gpedit" ein
Additional Information
Überprüfen Sie die Konfiguration des LDAP maximalen Kennwortalters mithilfe der Kennwortablaufwarnung auf dem GlobalProtect Client