Network Policy Server

[kwakS 10]

Hallo zusammen,

 

ich setze hier ein NPS Server ein, der für die Authentifizieung der VPN User zuständig ist.

Ich habe eine Policy "Remote Access (Dial-In) Full Access" erstellt, die eine Gruppe "Allow-Dial-In" im Reiter "Conditions" enthält.

Alle User dieser Gruppe können sich ohne Probleme via VPN verbinden.

 

Mein Ziel ist es, 2 Gruppen die Einwahl via VPN zu ermöglichen.

 

Jetzt wollte ich aufgrund von Änderungen eine zweite Gruppe in die Conditions List eintragen.

In der Beschreibung steht, dass der User zu einer zu den gelisteten Gruppen gehören muss.

Somit waren nun 2 Gruppen in den Conditions eingetragen und die Einwahl war nun nicht mehr möglich.

 

Warum?

Muss ich, wenn ich einer weiteren Gruppe die Einwahl ermöglichen will, eine zweite Policy bauen?