用户集

创建防火墙策略规则时，可以将它们只应用于特定 Internet 协议 (IP) 地址或用户。当将规则应用于用户时，用户必须根据特定规则的需要进行身份验证，提供身份验证凭据。

经常会出现这样的情况，您想要将规则应用于一组用户，以便于规则配置过程。

使用 ISA Server 2004，可以将用户一起分组到用户集。用户集可以包括来自任何身份验证方案（机制）的一个或多个用户。例如，用户集可以包括 Windows 用户、来自 RADIUS 名称空间的用户以及来自 SecurID 名称空间的另一用户。

ISA 服务器已经使用下列用户集进行了预配置：

• 所有经过身份验证的用户。代表所有经过身份验证的用户的预定义用户集。使用此集定义的规则将应用于经过身份验证的用户。（请注意，不对 SecureNAT 客户端进行身份验证，除非它们也是虚拟专用网络 (VPN) 客户端。在本例中，VPN 的凭据将用于身份验证。）
• 所有用户。代表所有用户的预定义用户集。使用此集合定义的规则将应用于所有用户，包括经过身份验证和未经身份验证的用户。
• 系统和网络服务。代表 ISA 服务器计算机上的本地系统服务和网络服务的预定义用户集。在某些系统策略规则中使用此用户集。

有关说明，请参阅创建用户集。

---

请在 ISA Server Guides and Articles 获取最新的 ISA 服务器内容。