如何用ISA联合AD禁止不登陆域的用户上网？

[SDDKILLER]

公司网络有1台域服务器，一台ISA服务器（兼做备份域），现在老板想让每个员工都必须登录域以后才能上网，但是不能在客户端机器做更改和设置（AD已经设置完了），现在域用户登录没问题，但使用ISA防火墙策略的时候只要条件为域用户的时候大家就都不能上网，选择所有用户的时候就大家都能上，请问如果只让域用户上网需要怎么设置呀？请最好详细点，我上网搜索了一上午一头雾水的＝。＝

不能在客户机安装ISA客户端＝。＝

[SDDKILLER]

自己顶一个～

[SDDKILLER]

难道就没有会的呀～～各位高手们啊～～～帮帮忙吧

[SDDKILLER]

没人管，自己顶！直到OK了为止

[SDDKILLER]

自己顶！

[SDDKILLER]

继续＝。＝

[SDDKILLER]

只有自己支持自己＝。＝可怜啊

[WANGRONGHAI1011]

这说明你的 ISA策略设置有问题，你设置的时候要注意策略执行的先后顺序，还有有的问题不能正面设置，要从它的反面去设置，那样就会容易的多的。试试看

[SDDKILLER]

怎么设置呀？我以前做程序的，根本不会呀＝。＝

[WANGRONGHAI1011]

这个设置应该在ISA里面设置，新建一个访问而规则，然后按照上面的提示，一步一步的设置，在除外中设子不想让上网的用户的IP地址，然后再把规则应用一下