Leaflet
17-22
思科 ASA 系列命令参考，A 至 H 命令
第 17 章 gateway 至 hw-module module shutdown 命令
group-search-timeout
group-search-timeout
要指定等待使用 show ad-groups 查询 Active Directory 服务器的响应的最大时间，请在 aaa-server 主
机配置模式下使用 group-search-timeout 命令。要从配置中删除该命令，请使用该命令的 no 形式：
group-search-timeout seconds
no group-search-timeout seconds
语法说明
默认值 默认值为 10 秒。
命令模式 下表展示可输入此命令的模式：
命令历史
使用指南 show ad-groups 命令只适用于使用 LDAP 的 Active Directory 服务器，该命令显示在 Active Directory
服务器上列出的组。使用 group-search-timeout 命令来调整等待服务器的响应的时间。
示例 以下示例将超时设置为 20 秒。
ciscoasa(config-aaa-server-host)#group-search-timeout 20
相关命令
seconds
等待 Active Directory 服务器的响应的时间，从 1 秒到 300 秒。
命令模式
防火墙模式 安全情景
路由 透明 单个
多个
情景 系统
Aaa-server host configuration
• 是
—
• 是
——
版本 修改
8.0(4)
引入此命令。
命令 说明
ldap-group-base-dn
指定服务器在 Active Directory 的层次结构的哪个级别开始搜索动态组策
略所使用的组。
show ad-groups
显示列于 Active Directory 服务器中的组。