【IT Notes】將AD群組導入Paloalto防火牆

這個筆記其實去年就該做了，一直偷懶到現在，Paloalto防火牆的控制介面不是很好懂，在使用之前我也搞了很久才勉強理解了一些，而之前的防火牆政策所套用的對象都是any，也就是說沒有按照任何使用者或群組去分類，這樣的作法不是很妥當，所以決定導入AD群組，針對不同群組去套用不同防火牆政策。