在深信服行为管理器AC11.0上，如何通过用户认证来定制特定上网策略？

要实现基于用户认证的上网策略配置，首先需要熟悉用户认证的过程以及如何在深信服行为管理器AC11.0上进行相关设置。根据提供的辅助资料《深信服行为管理器AC11.0安装与功能详解》，可以按以下步骤操作：

参考资源链接：[深信服行为管理器AC11.0安装与功能详解](https://wenku.csdn.net/doc/nxzu45sh1r?spm=1055.2569.3001.10343)

1. 登录WebUI配置界面：启动管理设备，打开浏览器输入管理设备的IP地址，输入管理员账号密码登录WebUI。

2. 用户认证设置：进入用户认证管理界面，设置认证服务器。可以选择内置的认证服务器，也可以设置外部认证服务器，如RADIUS服务器。根据实际情况配置认证参数，如认证协议类型（PAP、CHAP、EAP等）和认证服务器地址。

3. 用户组与策略创建：创建用户组，并将认证成功的用户分配到相应的用户组中。用户组可以关联特定的上网策略。此外，还需要定义策略规则，比如允许访问的时间段、可访问的网址列表、带宽限制等。

4. 策略应用：将用户组与上网策略关联起来，确保当用户通过认证后，其网络行为将受到这些策略的控制。例如，可以设置在工作时间限制访问非工作相关的网站，或者对特定的用户组限制带宽使用。

5. 测试与验证：配置完成后，进行测试以确保策略按预期工作。可以使用认证用户的账号进行登录测试，并检查上网行为是否符合策略规定。

以上步骤结合了控制台使用、用户认证与管理、以及策略管理等关键功能，确保了基于用户认证的上网策略可以准确无误地实施。对于希望深入了解每个步骤和更多高级功能的用户，建议阅读《深信服行为管理器AC11.0安装与功能详解》一书，该资料将为你提供全面的配置指导和操作技巧。

参考资源链接：[深信服行为管理器AC11.0安装与功能详解](https://wenku.csdn.net/doc/nxzu45sh1r?spm=1055.2569.3001.10343)