Sommario

Introduzione

TTL cache AD

Timeout GUID host AD

Introduzione

In questo documento viene descritto come ottimizzare le impostazioni della cache utente sull'appliance virtuale per adattarle al proprio ambiente e garantire un'esperienza ottimale. L'appliance virtuale memorizza nella cache i nomi di utenti e computer di Active Directory in base agli indirizzi IP di origine univoci.

Queste modifiche richiedono la versione 2.4.6+ dell'appliance virtuale.

TTL cache AD

Questa impostazione determina per quanto tempo (in secondi) un utente/computer AD deve essere mappato a un indirizzo IP quando non viene generato traffico DNS da tale indirizzo IP. L'impostazione predefinita è 43200 secondi (12 ore).

Per impostazione predefinita, un utente AD viene memorizzato nella cache fino a quando:

- Un nuovo utente accede a un indirizzo IP. I nuovi accessi utente sostituiscono quelli precedenti.

- Non è stato rilevato traffico dall'IP di origine per il periodo di tempo specificato. Ciò indica che l'indirizzo IP è stato probabilmente riassegnato a un altro computer dal server DHCP.

Per un'esperienza ottimale, si consiglia di regolare la scadenza della cache di Active Directory in base al lease time DHCP. Questo significa che l'accessorio virtuale scade sempre prima che il server DHCP possa riassegnare l'indirizzo IP.

- Per accedere alla funzionalità di shell con restrizioni di Virtual Appliance, premere CTRL+B sulla relativa console.

- Per visualizzare le impostazioni correnti, eseguire questo comando: config admap show-timeout.

- Per creare un nuovo timeout, eseguire questo comando: config admap set-user-timeout .

- Ripetere questi passaggi su ciascuna appliance virtuale.

Nota: Questa impostazione deve essere modificata con cautela. L'impostazione di un tempo di cache breve comporta risultati incoerenti. Questa opzione corrisponde in genere alla durata del lease DHCP.

Timeout GUID host AD

Questa impostazione determina per quanto tempo mantenere la conoscenza di un computer AD quando un nuovo utente AD accede a un indirizzo IP. L'impostazione predefinita è 0 secondi; I computer AD vengono immediatamente cancellati all'accesso di nuovi utenti. Il comportamento predefinito è consigliato negli ambienti in cui gli utenti NON condividono le workstation. Un nuovo utente in genere indica che l'indirizzo IP è stato riassegnato e che il nome del computer memorizzato nella cache non è corretto. Le informazioni sul computer devono essere ripopolate quando si verifica un altro evento di accesso al computer AD.

Questa impostazione può essere modificata nei seguenti scenari:

- Quando gli utenti condividono spesso i computer ed è necessario creare criteri basati sul nome del computer AD.

- Quando si utilizza un server terminal ed è necessario creare un criterio basato sul relativo nome del computer AD.

In questi scenari, è possibile assegnare all'impostazione un valore (secondi) in modo che il computer AD venga conservato più a lungo. Si consiglia 600 secondi:

- Per accedere alla funzionalità di shell con restrizioni di Virtual Appliance, premere CTRL+B sulla relativa console.

- Per visualizzare le impostazioni correnti, eseguire questo comando: config admap show-timeout.

- Per creare un nuovo timeout, eseguire questo comando: config admap set-host-timeout .

- Ripetere questi passaggi su ciascuna appliance virtuale.

Nota: Questa impostazione deve essere modificata con cautela e deve essere mantenuta come predefinita nella maggior parte degli scenari. Per ulteriori informazioni, contatta l'Assistenza Umbrella.