ISA限制用户上网的技巧：ISA2006系列之八

核心提示： 二 用户身份验证工作组环境下进行用户身份验证并不方便，但不等于无法进行用户身份验证，ISA限制用户上网的技巧：ISA2006系列之八(3)，在工作组中进行身份验证可以使用镜像账号的方式，即在ISA服务器和客户机上创建用户名和口令都完全一致的用户账号，为新建用户集取名为“允许上网用户&

二 用户身份验证

工作组环境下进行用户身份验证并不方便，但不等于无法进行用户身份验证，在工作组中进行身份验证可以使用镜像账号的方式，即在ISA服务器和客户机上创建用户名和口令都完全一致的用户账号。例如我们允许员工张强访问外网，张强使用的计算机是Istanbul，那我们可以进行如下操作。

A 在ISA服务器上为张强创建用户账号

在ISA的计算机管理中，定位本地用户和组，如下图所示，选择创建新用户。

用户名为zhangqiang，口令为Itet2008。

B 在ISA服务器上创建允许上网的用户集

在防火墙策略工具箱中，展开用户，如下图所示，点击新建。

为新建用户集取名为“允许上网用户”。

在新创建的用户集中添加“Windows用户和组”，如下图所示。