实例详解ISA防火墙策略元素：ISA2006系列之五

核心提示： 在本例中我们希望只允许人事部和财务部的员工在午休时间访问互联网，那应该怎么定义人事部和财务部的用户呢？这时用户元素就派上用场了，实例详解ISA防火墙策略元素：ISA2006系列之五(4)，用户元素可以和Active Directory中的用户管理接合起来，如下图所示，如下图所示，新创建的用户元素

在本例中我们希望只允许人事部和财务部的员工在午休时间访问互联网，那应该怎么定义人事部和财务部的用户呢？这时用户元素就派上用场了，用户元素可以和Active Directory中的用户管理接合起来，如下图所示，Active Directory中已经为所有部门用户都创建了用户账号和组账号。

在ISA防火墙策略的工具箱中，展开“用户”，如下图所示，选择“新建”。

为新创建的用户元素命名为“午休时间允许上网用户”，点击下一步。

点击“添加”按钮，选择添加“Windows用户和组”，如下图所示。

在活动目录中查找对象，输入组名hrusers和financeusers，这是人事部和财务部用户所隶属的组，点击确定。

如下图所示，新创建的用户元素中已经列出了人事部和财务部两个组，点击下一步完成创建。