使用Secure Nat，你仅仅可以通过使用 IP (特定于使用IE的机器)来进行管理。比如： ISA 服务器不能区分用户是否已登录到系统。使用防火墙客户端程序，通过使用他们的用户登录名称和他们归属的组名，你就可以控制用户了。这样把IP转换成用户登录名称和他们归属的组名就可以实现更好的控制了，而不管用户是从哪台PC登录的。