目录

简介

AD缓存TTL

AD主机GUID超时

简介

本文档介绍如何调整虚拟设备上的用户缓存设置，以最适合您的环境，获得最一致的体验。虚拟设备根据唯一源IP地址缓存AD用户和计算机名称。

这些更改需要版本2.4.6+的虚拟设备。

AD缓存TTL

此设置确定当AD用户/计算机未从某个IP地址生成DNS流量时，将该IP地址映射至该AD地址的时间（以秒为单位）。默认值为 43200 秒（12 小时）。

默认情况下，AD用户缓存到以下时间为止：

- 新用户登录到IP地址。新用户登录会覆盖旧用户。

- 在指定的时间段内没有来自源IP的流量。这表示DHCP服务器可能已将IP地址重新分配给另一台计算机。

为获得最佳体验，我们建议调整AD缓存到期时间以匹配您的DHCP租用时间。这意味着在DHCP服务器可以重新分配IP地址之前，虚拟设备始终会使用户过期。

- 要访问Virtual Appliance restricted shell功能，请在控制台上按CTRL+B。

- 要查看当前设置，请运行以下命令：config admap show-timeout.

- 要创建新的超时，请运行以下命令：config admap set-user-timeout .

- 在每个虚拟设备上重复这些步骤。

注意：必须慎重更改此设置。设置较短的缓存时间会导致不一致的结果。此选项通常与您的DHCP租用时间匹配。

AD主机GUID超时

此设置确定当新的AD用户登录IP地址时，AD计算机知识的保留时间。默认值为0秒；新用户登录时，AD计算机会被立即清除。在用户不共享工作站的环境中，需要默认行为。新用户通常表示IP地址已重新分配，缓存的计算机名称不正确。当有另一个AD计算机登录事件时，计算机信息会重新填充。

此设置可在以下情况下调整：

- 当用户经常共享计算机并且您需要根据AD计算机名称制定策略时。

- 当您使用终端服务器时，需要根据其AD计算机名称创建策略。

在这些情况下，可以为该设置指定一个值（秒），以便我们保留AD计算机更长时间。我们建议600秒：

- 要访问Virtual Appliance restricted shell功能，请在控制台上按CTRL+B。

- 要查看当前设置，请运行以下命令：config admap show-timeout.

- 要创建新的超时，请运行以下命令：config admap set-host-timeout .

- 在每个虚拟设备上重复这些步骤。

注意：此设置必须谨慎更改，并在大多数情况下保留为默认值。请与Umbrella支持联系以获取更多信息。