La liste de vérification suivante fournit les tâches nécessaires pour configurer NPS en tant que proxy RADIUS (Remote Authentication Dial-In User Service) qui transfère les demandes de connexion à d’autres serveurs RADIUS pour l’authentification et l’autorisation.
 | Important |
|
Les ordinateurs clients, notamment les ordinateurs portables sans fil et autres ordinateurs dotés de systèmes d’exploitation clients, ne sont pas des clients RADIUS. Les clients RADIUS sont des serveurs d’accès réseau (par exemple, des points d’accès sans fil, des commutateurs 802.1X, des serveurs de réseau privé virtuel et des serveurs d’accès à distance) parce qu’ils utilisent le protocole RADIUS pour communiquer avec des serveurs RADIUS, tels que les serveurs NPS (Network Policy Server). |
| Tâche | Référence |
|---|---|
|
Configurer des serveurs d’accès réseau en tant que clients RADIUS dans NPS. |
|
|
Sur le serveur proxy NPS, utilisez l’Assistant Nouveau groupe de serveurs distants RADIUS pour créer un groupe de serveurs distants avec un ou plusieurs serveurs RADIUS auxquels les messages RADIUS sont transférés. Configurer les ports RADIUS et les secrets partagés qui sont communs au serveur de proxy NPS et aux serveurs RADIUS (auxquels les messages sont transférés). |
Ajouter un groupe de serveurs RADIUS distants et Groupes de serveurs RADIUS distants |
|
Sur le serveur proxy NPS, utilisez l’Assistant Nouvelle stratégie de demande de connexion pour créer une stratégie de demande de connexion afin de transférer les demandes de connexion et les informations de gestion de comptes au groupe de serveurs RADIUS distants. |
Ajouter une stratégie de demande de connexion et Stratégies de demande de connexion |
|
Configurer des méthodes de journalisation pour les demandes de gestion et d’authentification utilisateur. |
Gestion de comptes RADIUS et Configurer les propriétés de fichier journal |
|
Inscrire les serveurs proxy NPS dans des domaines des services de domaine Active Directory® (AD DS). |
Inscrire le serveur NPS dans les services de domaine Active Directory |
|
Configurer les serveurs proxy NPS en tant que clients RADIUS sur les serveurs RADIUS (auxquels les demandes sont transférées). |
Ajouter un nouveau client RADIUS et la documentation du matériel |