목차

소개

AD 캐시 TTL

AD 호스트 GUID 시간 초과

소개

이 문서에서는 가장 일관된 환경을 위해 사용자 환경에 가장 적합하도록 가상 어플라이언스의 사용자 캐시 설정을 조정하는 방법에 대해 설명합니다. 가상 어플라이언스는 고유한 소스 IP 주소에 대해 AD 사용자 및 컴퓨터 이름을 캐시합니다.

이러한 변경 사항에는 가상 어플라이언스 버전 2.4.6 이상이 필요합니다.

AD 캐시 TTL

이 설정은 IP 주소에서 생성되는 DNS 트래픽이 없을 때 AD 사용자/컴퓨터가 IP 주소에 매핑된 상태를 유지하는 기간(초)을 결정합니다. 기본값은 43200초(12시간)입니다.

기본적으로 AD 사용자는 다음 시간까지 캐시됩니다.

- 새 사용자가 IP 주소에 로그온합니다. 새 사용자 로그온은 이전 사용자를 재정의합니다.

- 지정된 기간 동안 소스 IP의 트래픽이 없습니다. 이는 IP 주소가 DHCP 서버에 의해 다른 컴퓨터에 다시 할당되었음을 나타냅니다.

최상의 환경을 위해 DHCP 임대 시간에 맞게 AD 캐시 만료를 조정하는 것이 좋습니다. 즉, DHCP 서버가 IP 주소를 다시 할당하기 전에 가상 어플라이언스가 항상 사용자를 만료합니다.

- 가상 어플라이언스 제한 셸 기능에 액세스하려면 해당 콘솔에서 Ctrl+B를 누릅니다.

- 현재 설정을 보려면 다음 명령을 실행합니다. config admap show-timeout.

- 새 시간 제한을 생성하려면 다음 명령을 실행합니다. config admap set-user-timeout .

- 각 가상 어플라이언스에서 이 단계를 반복합니다.

참고: 이 설정은 신중하게 변경해야 합니다. 캐시 시간을 짧게 설정하면 결과가 일관되지 않습니다. 이 옵션은 일반적으로 DHCP 임대 시간과 일치합니다.

AD 호스트 GUID 시간 초과

이 설정은 새 AD 사용자가 IP 주소에 로그온할 때 AD 컴퓨터에 대한 지식을 유지할 기간을 결정합니다. 기본값은 0초입니다; 새 사용자가 로그온하면 AD 컴퓨터가 즉시 지워집니다. 기본 동작은 사용자가 워크스테이션을 공유하지 않는 환경에서 사용하는 것이 좋습니다. 일반적으로 새 사용자는 IP 주소가 다시 할당되었고 캐시된 컴퓨터 이름이 잘못되었음을 나타냅니다. 다른 AD 컴퓨터 로그온 이벤트가 있는 경우 컴퓨터 정보를 다시 입력합니다.

이 설정은 다음과 같은 경우에 변경할 수 있습니다.

- 사용자가 컴퓨터를 자주 공유하는 경우 AD 컴퓨터 이름을 기반으로 정책을 만들어야 합니다.

- 터미널 서버를 사용하는 경우 해당 AD 컴퓨터 이름을 기반으로 정책을 생성해야 합니다.

이러한 시나리오에서는 AD 컴퓨터를 더 오래 유지할 수 있도록 설정에 값(초)을 지정할 수 있습니다. 600초를 사용하는 것이 좋습니다.

- 가상 어플라이언스 제한 셸 기능에 액세스하려면 해당 콘솔에서 Ctrl+B를 누릅니다.

- 현재 설정을 보려면 다음 명령을 실행합니다. config admap show-timeout.

- 새 시간 제한을 생성하려면 다음 명령을 실행합니다. config admap set-host-timeout .

- 각 가상 어플라이언스에서 이 단계를 반복합니다.

참고: 이 설정은 주의해서 변경하고 대부분의 시나리오에서 기본값으로 남겨두어야 합니다. 자세한 내용은 Umbrella 지원에 문의하십시오.