要限制某个用户或组连接到外网进行访问就需要创建用户元素。
　　在ISA控制台中，依次展开【阵列】→【ISA_Server】，单击【防火墙策略(ISA_Server)】，在控制台右侧界面中的【工具箱】区域中，展开【用户】，单击【新建】，如图1所示，将打开【新建协议定义向导】对话框。
　　
　　图1
　　在向导中出现【欢迎使用新建用户集向导】对话框，在【用户集名称】文本框中输入新建的用户的名称为【用户集】，如图2所示。
　　
　　图2
单击【下一步】按钮，出现【用户】对话框，在该对话框中指定用户和组，单击【添加】按钮，选择【Windows用户和组】，如图3所示。
　　
　　图3
　　选择【Windows用户和组】以后，出现【选择用户或组】对话框，将【查找位置】指定为【ittongluren.com】，这样指定的用户是域用户，如图4所示。
　　
　　图4
　　在【输入对象名称来选择】文本框中输入用户和组名称，图5所示，其中it( [email]it@ittongluren.com[/email])是域用户，tong是域组。
　　
　　图5
单击【确定】按钮返回【用户】对话框，如图6所示，可以看到已经添加用户和组了。
　　
　　图6
　　单击【下一步】按钮，出现【正在完成新建用户集向导】对话框，如图7所示，单击【完成】按钮即可结束用户元素的创建。
　　
　　图7
　　返回ISA控制台，在【工具箱】区域的【用户】中存在刚才创建的用户，如图所示。
　　
　　图8