1つのネットワーク グループには、それぞれ1つのIPアドレス範囲を定義する1つ以上のipNetworkオブジェクトを含めることができます。
次のネットワーク グループにipNetworkオブジェクトを追加します。
- 内部ネットワーク グループは、自身がメンバーになっているポリシーを、自身に含まれているipNetworkオブジェクトで指定されたIPアドレスに適用します。
- 外部ネットワーク グループは、自身がメンバーになっているポリシーから、自身に含まれているipNetworkオブジェクトで指定されたIPアドレスを除外します。
内部および外部のネットワーク グループの変更を含む、ディレクトリ サービスのネットワーク構成を変更するには、TPAをリセットしてデータベースにネットワーク キャッシュを強制的に再ロードさせる必要があります。