Your unlang is wrong. If both checks are true then you will reject...anything else, ie not a member of that group or from that NAS will continue<br><br>alan<br><br><br>