我将使用网络策略服务器 (NPS) 和 RADIUS 服务器，当用户使用 802.1x 成功通过网络身份验证时，将每个用户分配到一个 VLAN。在 Active Directory 目录服务 (AD) 中，将有属于多个 AD 组的用户。我假设（如果我错了，请纠正我）可以将单个 VLAN 分配给一个 AD 组。因此，如果我有一个属于多个 AD 组的用户，当该用户使用 NPS、RADIUS 和 802.1x 通过网络进行身份验证时，是否可以将用户分配到多个 VLAN？或者，无论用户属于多少个 AD 组，是否只能将用户分配到单个 VLAN？