ASA使用RADIUS进行认证时，为用户下发组策略（group-policy）

使用ASA做远程接入（AnyConnect）。

如果使用本地（LOCAL）认证，那么可以在本地用户的属性中为用户指定特定的组策略（group-policy），而无需继承拨入时匹配的connection profile中的组策略。

那么，如果使用RADIUS进行认证（RADIUS服务器为Windows NPS），如何为特定的用户（组）下发ASA上的组策略呢？

1、在ASA上建立一个组策略，或沿用原有的组策略（例如：serverfarm_only_policy）；

2、在NPS（网络策略和访问服务）的“网络策略”中，选中匹配的网络策略，找到“设置——Radius属性——标准”，添加一个“Class”属性，属性的值就是ASA上组策略的名称（例如：serverfarm_only_policy）。