本帖最后由 sangfor2011 于 2015-3-5 17:54 编辑
【用户和组移动注意事项】 1、用户移动组后,如果上网策略想要跟着用户一起移动,则需要将用户先转为自建用户,然后再关联上网策略(或者用户单独关联上网策略的时候,选择转为自建用户)。
2、自建用户的上网策略,在移动了用户所在组的情况,策略是不会随之移动的。 例如:根组下面有A组和B组,这2个组是同级组,A组下面有用户user1,user1关联了上网策略1,此时将A组直接移动到了B组下面,即user1的路径从/A组/user1转变成/B组/A组/user1,此时上网策略1是丢失了,不会随着user1移动。
【上网策略关联后可能的丢失原因】
1、加入SC集中管理平台后,中心端的上网策略、组织结构跟受控端不一样,中心端的配置下发后,受控端(本地设备)的上网策略、组织结构会被中心端的配置所覆盖,造成受控端(本地设备)自定义的组织结构以及上网策略与用户和组的关联信息丢失。 2、启用LDAP同步功能,但是误将LDAP用户同步到根组,会导致上网策略与域组和域用户的关联信息丢失。 3、移动了自建用户所在的组,导致自建用户单独关联的上网策略丢失,如前文示例。 4、用户关联策略时,没有选择转换为自检用户,下次给父组关联上网策略时,覆盖用户上网策略,如前文示例。
|