匯出 (0) 列印
全部展開

網路原則伺服器

適用於: Windows Server 2008 R2

網路原則伺服器

網路原則伺服器 (NPS) 可讓您針對用戶端健康情況、連線要求驗證以及連線要求授權,建立和強制執行整個組織的網路存取原則。此外,您可以使用 NPS 做為遠端驗證撥號使用者服務 (RADIUS) Proxy,將連線要求轉送到執行 NPS 的伺服器或其他設定的遠端 RADIUS 伺服器群組中的 RADIUS 伺服器。

NPS 可讓您使用下列三項功能來集中設定和管理網路存取驗證、授權以及用戶端健康原則:

  • RADIUS server。NPS 會為無線、驗證交換機以及遠端存取撥號與虛擬私人網路 (VPN) 連線,執行集中式驗證、授權以及帳戶處理。當您使用 NPS 做為 RADIUS 伺服器時,可以設定網路存取伺服器 (例如無線存取點與 VPN 伺服器) 做為 NPS 中的 RADIUS 用戶端。您也可以設定 NPS 用來授權連線要求的網路原則,並且可以設定 RADIUS 帳戶處理,讓 NPS 將帳戶處理資訊記錄到本機硬碟上或 Microsoft SQL Server 資料庫中的記錄檔。如需相關資訊,請參閱 RADIUS 伺服器

  • RADIUS proxy。使用 NPS 做為 RADIUS Proxy 時,您可以設定連線要求原則,告訴 NPS 伺服器要將哪些連線要求轉送到其他 RADIUS 伺服器,以及要將連線要求轉送到哪些 RADIUS 伺服器。您也可以設定 NPS 轉送要由遠端 RADIUS 伺服器群組中一或多部電腦記錄的帳戶處理資料。如需相關資訊,請參閱 RADIUS Proxy

  • Network Access Protection (NAP) policy server。將 NPS 設定為 NAP 原則伺服器時,NPS 會評估要連線到網路且支援 NAP 的用戶端電腦的健康狀態 (SoH)。搭配設定 NAP 時,NPS 也可做為 RADIUS 伺服器,為連線要求執行驗證與授權。您可以在 NPS 中設定 NAP 原則與設定,包括系統健康狀態驗證 (SHV)、健康原則以及補救伺服器群組,讓用戶端電腦可以更新其設定,以符合組織的網路原則。如需相關資訊,請參閱NPS 中的網路存取保護

您可以使用前述任何功能的組合來設定 NPS。例如,您可以使用一或多個強制方法設定一個 NPS 伺服器做為 NAP 原則伺服器,同時設定同一部 NPS 伺服器做為 RADIUS 伺服器來用於撥號連線,以及做為 RADIUS Proxy 來轉送一些連線要求給遠端 RADIUS 伺服器群組的成員,以在另一個網域中進行驗證和授權。

設定

若要設定 NPS 做為 RADIUS 伺服器或是 NAP 原則伺服器,您可以使用 NPS 主控台或伺服器管理員中的標準設定或進階設定。若要設定 NPS 做為 RADIUS Proxy,則必須使用進階設定。

標準設定

使用標準設定時,會提供精靈協助您針對下列情況設定 NPS:

  • NAP 原則伺服器

  • 撥號或 VPN 連線的 RADIUS 伺服器

  • 802.1X 無線或有線連線的 RADIUS 伺服器

若要使用精靈設定 NPS,請開啟 NPS 主控台,選取前述其中一種情況,然後按一下連結來開啟精靈。

進階設定

使用進階設定時,手動設定 NPS 做為 RADIUS 伺服器、NAP 原則伺服器或 RADIUS Proxy。系統會提供一些精靈協助您設定原則和 NAP;不過,這些精靈是從 NPS 主控台的 NPS 資料夾樹狀目錄開啟,而不是從主控台詳細資料窗格的 [開始使用] 區段開啟。

若要使用進階設定來設定 NPS,請開啟 NPS 主控台,然後按一下 [進階設定] 旁邊的箭號以展開此區段。

會提供下列進階設定項目。

設定 RADIUS 伺服器

若要設定 NPS 做為 RADIUS 伺服器,您必須設定 RADIUS 用戶端、網路原則以及 RADIUS 帳戶處理。

下列 [說明] 區段提供部署 NPS 做為 RADIUS 伺服器所需的資訊:

設定 NAP 原則伺服器

若要部署 NAP,除了設定 RADIUS 用戶端與網路原則之外,還必須設定 NAP 元件。

下列 [說明] 區段提供部署 NPS 做為 NAP 原則伺服器所需的資訊:

設定 RADIUS Proxy

若要設定 NPS 做為 RADIUS Proxy,您必須設定 RADIUS 用戶端、遠端 RADIUS 伺服器群組以及連線要求原則。

下列 [說明] 區段提供部署 NPS 做為 RADIUS Proxy 所需的資訊:

NPS 記錄

NPS 記錄又稱為「RADIUS 帳戶處理」。請按照您的需求來設定要將 NPS 用來做為 RADIUS 伺服器、Proxy、NAP 原則伺服器,或這三種設定的任何組合。

若要設定 NPS 記錄,您必須設定要以事件檢視器記錄和檢視的事件,並決定您要記錄的其他資訊。此外,您還必須決定要將使用者驗證與帳戶處理資訊記錄到儲存在本機電腦的記錄檔中,或是記錄到本機電腦或遠端電腦的 SQL Server 資料庫中。

下列 [說明] 區段提供部署 RADIUS 帳戶處理所需的資訊:

本文對您有任何幫助嗎?
(剩餘 1500 個字元)
感謝您提供意見

社群新增項目

新增
Microsoft 正展開一份線上問卷調查,了解您對於 MSDN 網站的看法。 如果您選擇參加,您離開 MSDN 網站時即會顯示線上問卷調查。

您是否想要參加?
顯示:
© 2014 Microsoft