Introduction
Ce document décrit comment gérer ou supprimer les utilisateurs Active Directory (AD) mis en cache dans l'intégration AD avec les appliances virtuelles (VA) Umbrella.
Conditions préalables
Exigences
Aucune exigence spécifique n'est associée à ce document.
Composants utilisés
Les informations contenues dans ce document sont basées sur l'appliance virtuelle Umbrella.
The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. Si votre réseau est en ligne, assurez-vous de bien comprendre l’incidence possible des commandes.
Aperçu
L'appliance virtuelle met en cache les utilisateurs AD et les noms d'ordinateurs par rapport à leurs adresses IP source uniques. Dans de rares cas, il peut être nécessaire de vérifier ou de supprimer les informations Active Directory qui sont mises en cache par rapport à une adresse IP.
Cela peut s'appliquer lorsqu'un utilisateur a été associé de manière incorrecte à une adresse IP et que vous souhaitez l'expirer immédiatement.
Remarque : Dans des scénarios normaux, il n'est pas nécessaire d'expirer manuellement les utilisateurs du cache. Les utilisateurs existants sont remplacés lorsque de nouveaux utilisateurs se connectent.
Ces étapes ne sont nécessaires que lorsque le cache est incorrect en raison d'une erreur de configuration antérieure. Reportez-vous également aux étapes de création d'une exception pour un compte de service AD ou une adresse IP de serveur.
Outil Admap
Un outil shell restreint est disponible pour vérifier et effacer le cache. L'interpréteur de commandes restreint est disponible en appuyant sur CTRL+B sur la console de l'appliance.
Ces commandes peuvent être utilisées pour gérer le cache, où <AdresseIP> est remplacé par l'adresse IP du client appropriée :
config admap view <IPAddress>
config admap clear <IPAddress>