深信服社区»版块 安全类 行为管理AC 在线用户分组问题

在线用户分组问题

查看数: 1109 | 评论数: 7 | 收藏 0
关灯 | 提示:支持键盘翻页<-左 右->
    组图打开中,请稍候......
发布时间: 2016-8-3 16:05

正文摘要:

如图所示,昨天已经对在线用户进行了分组,到了第二天不是,只有几个在分组里,就是完全在另外的地方(根目录下)

回复

MingR 发表于 2016-8-5 09:59
最关键是自己不能排序,乱糟糟的
Tassel 发表于 2016-8-4 14:21
这个是根据认证策略来定义组的,可以规划好IP范围再做
大蒜头 发表于 2016-8-4 14:13
直接在用户和管理里面设置分组,或者直接修改认证策略使对应的用户IP进入相应的组中
天悦网安_曾理 发表于 2016-8-4 11:19
先根据你的实际情况建立相应的组,然后在认证策略里新增相应的认证策略,匹配相应的ip段,绑定第一次的mac地址。如果你的用户添加到了组织结构里的话,就在组织结构里删除所有用户让他们重新匹配认证策略到相应的组,如果没有勾选添加到本地,就在认证选项里把无流量自动注销或者强制注销时间改短一点,让在线用户注销之后再匹配认证策略。总而言之,就是让新用户即第一次通过AC的用户匹配认证策略到相应的组里面。
小伙,不错 发表于 2016-8-3 16:28
这个主要是根据您这边认证策略来确定的哦!!如果您是后期手动移动了用户的话,是否更改了用户属性
woshishui 发表于 2016-8-3 16:17
这个是在认证策略里面做的,如果说认证策略做了分组,用户还是没自动分组;那么删除所有用户(用户名和密码除外),让用户自动重新分组
Sangfor闪电回_小丸子 发表于 2016-8-3 16:15
您好 用户属于哪个组这个是取决于认证策略里面的选择或“组/用户”里面如何定义的,如果“在线用户管理”里面显示的用户所属组不对 麻烦检查这两个地方的设置
谢谢