Contents

Introdução

TTL de Cache do AD

Tempo Limite de GUID do Host AD

Introdução

Este documento descreve como ajustar as configurações de cache do usuário no Virtual Appliance para melhor se adequar ao seu ambiente para uma experiência mais consistente. O Virtual Appliance armazena em cache usuários do AD e nomes de computadores com seus endereços IP de origem exclusivos.

Essas alterações exigem a versão 2.4.6+ do Virtual Appliance.

TTL de Cache do AD

Essa configuração determina por quanto tempo (em segundos) manter um usuário/computador do AD mapeado para um endereço IP quando não houver tráfego DNS sendo gerado desse endereço IP. O padrão é 43200 segundos (12 horas).

Por padrão, um usuário do AD é armazenado em cache até:

- Um novo usuário faz logon em um endereço IP. Os novos logons de usuário substituem os usuários antigos.

- Não houve tráfego do IP de origem pelo período de tempo especificado. Isso indica que o endereço IP provavelmente foi reatribuído a outro computador pelo servidor DHCP.

Para obter a melhor experiência, recomendamos ajustar a expiração do cache do AD para corresponder ao tempo de concessão do DHCP. Isso significa que o Virtual Appliance sempre expira o usuário antes que o servidor DHCP possa reatribuir o endereço IP.

- Para acessar o recurso de shell restrito do Virtual Appliance, pressione CTRL+B no console.

- Para exibir as configurações atuais, execute este comando: config admap show-timeout.

- Para criar um novo tempo limite, execute este comando: config admap set-user-timeout .

- Repita essas etapas em cada Virtual Appliance.

Note: Essa configuração deve ser alterada com cuidado. Definir um tempo curto de cache leva a resultados inconsistentes. Esta opção geralmente corresponde ao tempo de aluguel do DHCP.

Tempo Limite de GUID do Host AD

Essa configuração determina por quanto tempo manter o conhecimento de um computador do AD quando um novo usuário do AD faz logon em um endereço IP. O padrão é 0 segundos; Os computadores AD são limpos imediatamente quando novos usuários fazem logon. O comportamento padrão é desejável em ambientes onde os usuários NÃO compartilham estações de trabalho. Um novo usuário geralmente indica que o endereço IP foi reatribuído e o nome do computador em cache está incorreto. As informações do computador poderão ser preenchidas novamente quando houver outro evento de logon de Computador do AD.

Essa configuração pode ser ajustada nestes cenários:

- Quando os usuários compartilham computadores com frequência e você precisa criar políticas com base no Nome do Computador do AD.

- Quando estiver usando um Servidor de Terminal e precisar criar uma diretiva com base no Nome do Computador do AD.

Nesses cenários, a configuração pode receber um valor (segundos) para que possamos reter o computador do AD por mais tempo. Recomendamos 600 segundos:

- Para acessar o recurso de shell restrito do Virtual Appliance, pressione CTRL+B no console.

- Para exibir as configurações atuais, execute este comando: config admap show-timeout.

- Para criar um novo tempo limite, execute este comando: config admap set-host-timeout .

- Repita essas etapas em cada Virtual Appliance.

Note: Essa configuração deve ser alterada com cuidado e deixada como padrão na maioria dos cenários. Entre em contato com o suporte da Umbrella para obter mais informações.