下列最佳做法有助於讓身分識別防火牆規則發揮最大效益。

  • IDFW 支援以下通訊協定，但請注意，當在遠端桌面設定中設定 IDFW 時，不支援 SMB 通訊協定。：
    • 單一使用者 (VDI 或非 RDSH 伺服器) 使用案例支援 - TCP、UDP
      備註： 可以在 VMware Tools 12.x 中啟用 ICMP 篩選。如需詳細資訊，請參閱知識庫文章 79185 和 88273。
    • 多使用者 (RDSH) 使用案例支援 - TCP、UDP

  • 對網域的任何變更 (包含網域名稱變更) 都將觸發與 Active Directory 之間的完整同步。由於完整同步可能需要很長的時間，建議您在離峰時間或非營業時間進行同步。

  • 對於本機網域控制站，預設 LDAP 連接埠 389 和 LDAPS 連接埠 636 會用於 Active Directory 同步，不應編輯為非預設值。