为多个域创建组并绑定策略以进行 LDAP 组提取

在 NetScaler Gateway 上创建组

1. 在配置实用程序中，在“配置”选项卡上的导航窗格中，展开“NetScaler Gateway > 用户管理”，然后单击“AAA 组”。
2. 在详细信息窗格中，单击“添加”。
3. 在“组名”中，键入第一个 Active Directory 组的名称。
   重要提示：
   在 NetScaler Gateway 上为从多个域提取组而创建组时，组名必须与您在 Active Directory 中定义的组相同。组名也区分大小写，并且大小写必须与您在 Active Directory 中输入的大小写匹配。

4. 在“策略”选项卡上，单击“会话”，然后单击“插入策略”。
5. 在“策略名称”下，双击策略，然后单击“创建”。

将身份验证策略绑定到虚拟服务器

1. 在配置实用程序中，在“配置”选项卡上的导航窗格中，展开“NetScaler Gateway”，然后单击“虚拟服务器”。
2. 在详细信息窗格中，单击虚拟服务器，然后单击“打开”。
3. 在“身份验证”选项卡上，单击“主要”，在“策略名称”下，双击“插入策略”，然后选择第一个身份验证策略。
4. 在“策略名称”下，单击“插入策略”，双击第二个身份验证策略，然后单击“确定”。