ISE与windows AD认证

[fangzhiwei]

客户端使用anyconnect ,目前是ISE结合windows AD认证VPN用户，由于AD用户非常多导致只要有域账号和密码都能使用VPN,能否单独控制个别用户使用VPN。

[Terence.Jh]

你把VPN用户新建一个用户组，然后ISE授权策略只放这个租接入不就行了

[fangzhiwei]

对ISE不是怎么熟悉，能否提供操作步骤。

[wuhao0015]

再ad上新建一个专门的vpn域本地组，将需要vpn访问的用户加入到vpn组中，ise只对vpn组的用户授权即可。

[xuxiaoxunlxl]

单独加组:(:)

[abletabliz3955]

AD新增一个组 就放你所说的个别用户就行:lol