各ipNetworkオブジェクトは、必要な数のネットワークグループに表示できます。
各ipNetworkオブジェクトは独立して機能するため、複数のipNetworkオブジェクト間でIPアドレスの範囲の重複が許可されます。
セキュリティ ポリシーを割り当てるために使用するIPアドレス範囲に対応するのに必要なだけのipNetworkおよびネットワーク グループ オブジェクトを作成することができます。
IPベースのポリシー割り当ての効果を検証するために必要となるディレクトリの詳細な検索を回避するために、データベースはネットワーク キャッシュの中にポリシー関連IP情報を持っています。ネットワーク キャッシュは動的には更新されません。
ディレクトリ内のipNetworkまたはネットワーク グループ オブジェクトを変更する場合、データベースによるネットワーク キャッシュの再ロードを強制実行させ、ポリシー実施用に、変更された情報を使用可能にするためにTPAリセットを行なう必要があります。