Alguma sugestão? Exportar (0) Imprimir
Expandir Tudo

Atributos VLAN usados na diretiva de rede

Aplica-se a: Windows Server 2008

Atributos de VLAN usados na diretiva de rede

Quando você usa hardware de rede, como roteadores, comutadores e controladores de acesso, que oferecem suporte a redes virtuais locais (VLANs), pode configurar a diretiva de rede do Servidor de Diretivas de Rede (NPS) para instruir os servidores de acesso a colocar membros de grupos do Active Directory® em VLANs.

Antes de configurar a diretiva de rede no NPS para VLANs, crie grupos de usuários nos Serviços de Domínio Active Directory (AD DS) a serem atribuídos a VLANs específicas. Em seguida, ao executar o Assistente de Nova Diretiva de Rede, adicione o grupo do Active Directory como uma condição da diretiva de rede.

É possível criar uma diretiva de rede separada para cada grupo a ser atribuído a uma VLAN. Para obter mais informações, consulte Criar um grupo para uma Diretiva de Rede.

Ao configurar a diretiva de rede para uso com VLANs, configure os atributos de padrão RADIUS: Tunnel-Medium-Type, Tunnel-Pvt-Group-ID e Tunnel-Type. Alguns fornecedores de hardware também requerem o uso do atributo de padrão RADIUS Tunnel-Tag.

Para configurar esses atributos em uma diretiva de rede, use o Assistente de Nova Diretiva de Rede para criar uma diretiva de rede. Você pode adicionar os atributos às configurações da diretiva de rede enquanto executa o assistente ou depois de criar com sucesso uma diretiva com esse assistente.

noteObservação
Para adicionar os atributos depois de criar a diretiva de rede com o assistente, localize a diretiva no console NPS e clique duas vezes nela para abri-la. Clique na guia Configurações nas propriedades da diretiva, verifique se a opção Atributos RADIUS - Padrão está selecionada e clique em Adicionar. Na caixa de diálogo Adicionar atributo, adicione os seguintes atributos:

  • Tunnel-Medium-Type. Selecione um valor apropriado para as seleções feitas anteriormente quando executou o Assistente de Nova Diretiva de Rede. Por exemplo, se a diretiva de rede que está sendo configurada for uma diretiva sem fio, em Valor do atributo, selecione 802 (Inclui todas as mídias 802 e formato canônico Ethernet).

  • Tunnel-Pvt-Group-ID. Digite um inteiro que represente o número de VLAN ao qual os membros do grupo serão atribuídos. Por exemplo, se desejar criar uma VLAN de vendas para a equipe de vendas, atribuindo os membros da equipe à VLAN 4, digite o número 4.

  • Tunnel-Type. Selecione o valor Virtual LANs (VLAN).

  • Tunnel-Tag. Alguns dispositivos de hardware não requerem este atributo. Se o seu dispositivo de hardware requer este atributo, obtenha esse valor na documentação do hardware.

Para obter mais informações, consulte Adicionar uma diretiva de rede.

Contribuições da comunidade

ADICIONAR
Mostrar:
© 2016 Microsoft