深信服社区»版块 安全类 行为管理AC default组的用户怎么不一样啊?

default组的用户怎么不一样啊?

查看数: 2691 | 评论数: 8 | 收藏 0
关灯 | 提示:支持键盘翻页<-左 右->
    组图打开中,请稍候......
发布时间: 2016-12-6 14:37

正文摘要:

大家可以看见在系统管理里在线用户管理的default组里有245用户,但在用户管理的default组里用户为0,而且关键是系统管理的default是可以上网的,怎么回事 ...

回复

基业傲腾_饶林瑞 发表于 2016-12-7 10:45
楼主您好,请您参考一下adds的那张截图。

您这个问题是因为:很多用户在上网的时候匹配到的认证是“默认认证策略”,您可以看看您的默认认证策略。认证后处理是不是“以default”组的权限上线,但是没有勾选“添加到本地组织结构”?

所以就是,这些用户虽然不在组织结构里面,所以您在在线用户里面可以看到。
深拥 发表于 2016-12-7 09:25
二楼完美,就是这个意思
tyjhz 发表于 2016-12-6 21:43
勾选自动录入本地组织结构就可以了
Tassel 发表于 2016-12-6 18:26
没有勾选自动录入到本地组织结构
陈智强 发表于 2016-12-6 16:43
楼上真给力
adds 发表于 2016-12-6 15:15
认证策略--认证后处理--自动录入用户到本地组织结构。
小伙,不错 发表于 2016-12-6 14:46
你可以检查一下你默认的认证策略,看看是否勾选了自动录入组织结构!如果没有勾选的话,在在线用户列表中是可以看到用户的,但是在用户组织结构中是看不到的
深信服老用户 发表于 2016-12-6 14:43
这个不奇怪,在线用户管理里面可以看到的是正在通过设备上网的实时用户信息,未通过认证的用户会匹配default组,,,而用户管理里面的用户信息是需要通过认证后加入进来的,你需要检查下你所做的认证策略,是不是有匹配default组的认证策略,具体怎么做的