使用组配置策略

配置组后，您可以使用“组”对话框应用指定用户访问权限的策略和设置。如果您使用本地身份验证，则可以创建用户并将其添加到在 NetScaler Gateway 上配置的组中。然后，用户将继承该组的设置。

您可以在“组”对话框中为用户组配置以下策略或设置：

在您的配置中，用户可能属于多个组。此外，每个组可能有一个或多个绑定的会话策略，并配置了不同的参数。属于多个组的用户将继承分配给用户所属所有组的会话策略。为了确保哪个会话策略评估优先于其他策略，您必须设置会话策略的优先级。

例如，您有一个 group1，它绑定了一个配置了主页 www.homepage1.com 的会话策略。Group2 绑定了一个配置了主页 www.homepage2.com 的会话策略。当这些策略在没有优先级编号或具有相同优先级编号的情况下绑定到各自的组时，属于这两个组的用户显示的主页取决于哪个策略首先处理。通过为配置了主页 www.homepage1.com 的会话策略设置较低的优先级编号（这会赋予更高的优先级），您可以确保属于这两个组的用户收到主页 www.homepage1.com。

如果会话策略没有分配优先级编号或具有相同的优先级编号，则按以下顺序评估优先级：

如果策略绑定到同一级别，没有优先级编号，或者如果策略具有相同的优先级编号，则评估顺序按照策略绑定顺序进行。首先绑定到某个级别的策略优先于稍后绑定的策略。

如果一个用户绑定到多个组，并且每个组都绑定了 IIP，则用户可以从任何绑定的组中获取空闲 IP。