Cisco Cisco ASA 5580 Adaptive Security Appliance Leaflet

14-18

思科 ASA 系列命令参考，S 命令

第 14 章 show uauth 至 show xlate 命令

show user-identity group

要显示为身份防火墙配置的用户组，请在特权

EXEC 模式下使用 show user-identity group 命令。

show user-identity group

语法说明

此命令没有任何参数或关键字。

默认值

没有默认行为或值。

命令模式

下表展示可输入此命令的模式：

命令历史

使用指南

使用

show user-identity group 命令获取为身份防火墙配置的用户组的故障排除信息。ASA 发送

LDAP 一个查询，以查找在 Active Directory 服务器上配置的 Active Directory 组。此命令按以下格
式显示激活的用户组列表：

domain

\group_name

ASA 仅显示应用于安全策略的顶级组。激活的顶级组的最大数量为 256。当组属于访问组、导入
用户组或服务策略组配置的一部分时，组已激活。

示例

本示例展示如何显示身份防火墙的已激活组：

ciscoasa# show user-identity group

Group ID Activated Group Name (Domain\\Group)

-------- ------------------------------------

1 LOCAL\\og1

2 LOCAL\\marketing

3 CISCO\\group.sampleuser1

4 IDFW\\grp1

...