Inhoud

Inleiding

AD Cache TTL

Time-out voor AD Host GUID

Inleiding

In dit document wordt beschreven hoe u de instellingen voor de gebruikerscache op het virtuele toestel kunt afstemmen op uw omgeving voor de meest consistente ervaring. Het virtuele apparaat cachet AD-gebruikers en computernamen tegen hun unieke bron-IP-adressen.

Voor deze wijzigingen is versie 2.4.6+ van het virtuele toestel vereist.

AD Cache TTL

Deze instelling bepaalt hoe lang (in seconden) een AD-gebruiker/computer aan een IP-adres moet worden gekoppeld wanneer er geen DNS-verkeer wordt gegenereerd vanaf dat IP-adres. De standaardinstelling is 43200 seconden (12 uur).

Standaard wordt een AD-gebruiker in de cache geplaatst totdat:

- Een nieuwe gebruiker logt in op een IP-adres. Nieuwe gebruikersaanmeldingen overschrijven oude gebruikers.

- Er is gedurende de opgegeven periode geen verkeer van de bron-IP geweest. Dit geeft aan dat het IP-adres waarschijnlijk opnieuw is toegewezen aan een andere computer door de DHCP-server.

Voor de beste ervaring raden we aan de vervaldatum van de AD-cache af te stemmen op de DHCP-leasetijd. Dit betekent dat het virtuele apparaat altijd verloopt voordat de DHCP-server het IP-adres opnieuw kan toewijzen.

- Druk op CTRL+B op de console om toegang te krijgen tot de functie Virtual Appliance restricted shell.

- Voer deze opdracht uit om de huidige instellingen te bekijken: config admap show-timeout.

- Als u een nieuwe time-out wilt maken, voert u deze opdracht uit: config admap set-user-timeout .

- Herhaal deze stappen op elk virtueel toestel.

Opmerking: deze instelling moet voorzichtig worden gewijzigd. Het instellen van een korte cachetijd leidt tot inconsistente resultaten. Deze optie komt over het algemeen overeen met uw DHCP-leasetijd.

Time-out voor AD Host GUID

Deze instelling bepaalt hoe lang de kennis van een AD-computer moet worden bewaard wanneer een nieuwe AD-gebruiker zich aanmeldt op een IP-adres. De standaardwaarde is 0 seconden; AD-computers worden onmiddellijk gewist wanneer nieuwe gebruikers zich aanmelden. Het standaardgedrag is wenselijk in omgevingen waarin gebruikers GEEN werkstations delen. Een nieuwe gebruiker geeft meestal aan dat het IP-adres opnieuw is toegewezen en dat de naam van de computer in de cache onjuist is. Computergegevens kunnen opnieuw worden ingevuld wanneer er een andere aanmeldingsgebeurtenis voor AD Computer is.

Deze instelling kan in deze scenario's worden aangepast:

- Wanneer gebruikers vaak computers delen en u een beleid moet maken op basis van de computernaam van AD.

- Wanneer u een terminalserver gebruikt en u een beleid moet maken op basis van de naam van de AD-computer.

In deze scenario’s kan de instelling een waarde (seconden) krijgen zodat we de AD Computer langer bewaren. Wij adviseren 600 seconden:

- Druk op CTRL+B op de console om toegang te krijgen tot de functie Virtual Appliance restricted shell.

- Voer deze opdracht uit om de huidige instellingen te bekijken: config admap show-timeout.

- Als u een nieuwe time-out wilt maken, voert u deze opdracht uit: config admap set-host-timeout .

- Herhaal deze stappen op elk virtueel toestel.

Opmerking: deze instelling moet voorzichtig worden gewijzigd en in de meeste scenario's als standaard worden gelaten. Neem contact op met Umbrella Support voor meer informatie.