NPS (Network Policy Server)

Med NPS (Network Policy Server) kan du skapa och implementera organisationsomfattande nätverksåtkomstprinciper för klienthälsa, samt för autentisering och auktorisering av anslutningsförfrågningar. Dessutom kan du använda NPS som en RADIUS-proxy (Remote Authentication Dial-In User Service) för att vidarebefordra anslutningsbegäranden till en server som kör NPS eller andra RADIUS-servrar som du konfigurerar i RADIUS-fjärrservergrupper.

Med NPS kan du konfigurera och hantera principer för nätverksåtkomst och klienthälsoprinciper centralt med hjälp av följande tre funktioner:

• RADIUS server. NPS utför centraliserad autentisering, auktorisering och redovisning för trådlösa anslutningar, autentiseringsväxlande anslutningar, fjärråtkomst- och VPN-anslutningar. När du använder NPS som en RADIUS-server konfigurerar du nätverksåtkomstservrar, t.ex. trådlösa åtkomstpunkter och VPN-servrar, som RADIUS-klienter i NPS. Du konfigurerar också nätverksprinciper som används av NPS för att auktorisera anslutningsförfrågningar, och du kan även konfigurera RADIUS-redovisning så att redovisningsinformation loggas till loggfiler på hårddisken eller i en Microsoft SQL Server-databas. Mer information finns i avsnittet RADIUS-server.
  
  
• RADIUS proxy. När du använder NPS som RADIUS-proxyserver konfigurerar du principer för anslutningsbegäranden som talar om för NPS-servern vilka anslutningsförfrågningar som ska vidarebefordras till andra RADIUS-servrar och till vilka RADIUS-servrar som du vill vidarebefordra anslutningsförfrågningarna. Du kan också konfigurera NPS så att servern vidarebefordrar redovisningsdata som ska loggas av en eller flera datorer i en fjärr-RADIUS-servergrupp. Mer information finns i avsnittet RADIUS-proxy.
  
  
• Network Access Protection (NAP) policy server. När du konfigurerar NPS som en NAP-principserver utvärderar NPS hälsobesked (SoH-meddelanden) som skickas av NAP-kompatibla klientdatorer som vill ansluta till nätverket. NPS fungerar också som en RADIUS-server när den konfigurerats med NAP, och autentiserar och auktoriserar anslutningsförfrågningar. Du kan konfigurera NAP-principer och -inställningar i NPS, inklusive systemhälsoverifierare, hälsoprinciper och reparationsservergrupper som gör det möjligt för klientdatorerna att uppdatera sina konfigurationer så att de blir kompatibla med organisationens nätverksprinciper. Mer information finns i avsnittet NAP (Network Access Protection) i NPS.
  
  

Du kan konfigurera NPS med valfri kombination av föregående funktioner. Du kan exempelvis konfigurera en NPS-server så att den fungerar som en NAP-principserver med hjälp av en eller flera tvingande metoder, och samtidigt konfigurera samma NPS-server som en RADIUS-server för fjärranslutningar och som en RADIUS-proxyserver som vidarebefordrar vissa anslutningsförfrågningar till medlemmar i en fjärr-RADIUS-servergrupp för autentisering och auktorisering i en annan domän.