Ağ İlkesi Sunucusu (NPS) ek bileşeninde yeni bir uzak RADIUS sunucu grubu eklemek için aşağıdaki yordamı kullanabilirsiniz.

NPS'yi bir RADIUS proxy sunucu olarak yapılandırdığınızda, NPS'nin hangi bağlantı isteklerini diğer RADIUS sunuculara ileteceğini belirlemek üzere kullanacağı yeni bir bağlantı isteği ilkesi oluşturursunuz. Bağlantı isteği ilkesi ayrıca, bağlantı isteği ilkesiyle eşleşen bağlantı isteklerini nereye göndereceğini NPS'ye bildiren ve bir veya daha fazla RADIUS sunucusu içeren bir uzak RADIUS sunucu grubu belirtilerek yapılandırılır.

Not

Yeni bir bağlantı isteği ilkesi oluşturma işlemi sırasında yeni bir uzak RADIUS sunucu grubu da yapılandırabilirsiniz.

Domain Admins veya eşdeğer bir gruba üyelik, bu yordamı gerçekleştirmek için en düşük gerekliliktir.

Uzak RADIUS sunucu grubu eklemek için
  1. NPS konsolunu açın.

  2. Konsol ağacında RADIUS İstemciler ve Sunucular'ı çift tıklatın, Uzak RADIUS Sunucu Grupları'nı sağ tıklatın ve sonra da Yeni'yi tıklatın.

  3. Yeni Uzak RADIUS Sunucu Grubu iletişim kutusu açılır. Grup adı alanına uzak RADIUS sunucu grubu için bir ad yazın.

  4. RADIUS Sunucuları altında Ekle'yi tıklatın. RADIUS Sunucu Ekle iletişim kutusu açılır. Gruba eklemek istediğiniz RADIUS sunucusunun IP adresini veya Tam Etki Alanı Adı'nı (FQDN) yazın ve Doğrula'yı tıklatın.

  5. RADIUS Sunucu Ekle alanında Kimlik Doğrulama/Hesap Oluşturma sekmesini tıklatın. Paylaşılan gizlilik ve Paylaşılan gizliliği onayla alanlarına paylaşılan gizliliği yazın. Yerel bilgisayarı uzak RADIUS sunucusunda bir RADIUS istemci olarak yapılandırırken kullandığınız paylaşılan gizliliği kullanmalısınız.

  6. Kimlik doğrulama için Genişletilebilir Kimlik Doğrulama Protokolü (EAP) kullanmıyorsanız, İstek ileti yetkilendiricisi özniteliği içermeli'yi tıklatın. EAP varsayılan olarak Message-Authenticator özniteliğini kullanır.

  7. Kimlik doğrulama ve hesap oluşturma bağlantı noktası numaralarının dağıtımınız için doğru olup olmadığını denetleyin.

  8. Hesap oluşturma için farklı bir paylaşılan gizlilik kullanıyorsanız, Hesap Oluşturma altında Hesap oluşturma ve kimlik doğrulama için aynı paylaşılan gizliliği kullan onay kutusunu temizleyin ve sonra da Paylaşılan gizlilik ve Paylaşılan gizliliği onayla alanlarına hesap oluşturma paylaşılan gizliliğini yazın.

  9. Ağ erişim sunucusu başlatma ve durdurma iletilerini uzak RADIUS sunucusuna iletmek istemiyorsanız, Ağ erişim sunucusunun başlat ve durdur bildirimlerini bu sunucuya ilet onay kutusunu temizleyin.


İçindekiler