VPN 客户端的用户映射

用户映射用于将使用不基于 Windows 的身份验证方法（RADIUS 或 EAP）连接到 ISA 服务器的虚拟专用网络 (VPN) 客户端映射为 Windows 名称空间。因此，为 Windows 用户和组指定用户集的防火墙策略访问规则也适用于已通过身份验证、但不使用 Windows 的用户。如果没有为不基于 Windows 的名称空间中的用户定义用户映射，则默认的防火墙策略访问规则将不适用于这些用户。

定义用户映射

1. 在“VPN 客户端”属性的“用户映射”选项卡上，选中“启用用户映射”复选框。
2. 如果用户名中不包含域名，请选中“如果用户名不包含域，使用此域”复选框，然后在“域名”文本框中键入域名。

注意

• 如果没有为不使用 Windows 的用户启用用户映射，那么必须为其创建用户集，以使得防火墙策略规则也可以适用于这些用户。无论采用哪一种身份验证方法（RADIUS 或 EAP），都必须为 RADIUS 名称空间定义用户集。

---

请在 ISA Server Guides and Articles 获取最新的 ISA 服务器内容。