针对局域网中不同性质的用户一般对上网的要求不同这个问题，设备提供三种管理策略：全局配置、组策略以及个性化配置，大大加强了管理的灵活性，给用户提供了很大的方便。本节主要讲述这三者的关系及如何利用它们为局域网中的不同用户设置不同的上网权限。

均支持分时段策略管理，提供以下参数的设置：禁止QQ、禁止MSN、禁止P2P、最大下载速率以及最大上传速率。

全局配置作用于局域网中的所有用户。

组策略只作用于用户定义的某工作组内的所有用户。

个性化配置只作用于局域网中的单个用户。

个性化配置>组策略>全局配置，当这三种策略发生冲突时，优先级高的策略生效。

为了帮助用户更好地理解这三者的关系，下面将举例来说明如何利用它们为局域网中不同的用户设置不同的策略。

某公司有三个部门：管理部门、技术部门和销售部门，该公司需求：允许所有人使用MSN聊天；禁止所有人使用P2P下载；只允许销售部门的员工使用QQ聊天；局域网中其他部门中用户的最大下载/上传速率为256Kbit/s，而管理部门中用户的最大下载/上传速率为512Kbit/s；特别地，管理部门中某用户A的最大下载/上传速率为1Mbit/s。配置步骤如下：

1.  进入安全配置—>基本选项页面，选中“禁止QQ”、“禁止P2P”，并保存配置；

2.  进入用户管理—>带宽管理页面，将“下载速率”和“上传速率”都设为“256Kbit/s”，并保存配置。

1.  进入高级配置—>组管理页面，把这三个部门划分为三个不同的工作组，在销售部门的组策略配置中，取消“禁止QQ”的选中，并保存配置；

2.  在管理部门的组策略配置中，把“最大下载速率”和“最大上传速率”都设为“512Kbit/s”，并保存配置。

进入用户A的用户信息配置页面，选中“个性化配置”，将“最大下载速率”和“最大上传速率”都设为“1Mbit/s”，并保存配置。

 提示：在安全配置—>基本选项和带宽业务—>带宽信用管理中所做的配置属于全局配置，它对局域网中的所有用户生效；在高级配置—>组管理页面所做的配置属于组策略，它只对用户定义的当前工作组内的所有用户生效；而在用户信息配置页面所做的配置属于个性化配置，它只对单个用户生效。