Utilizzare questa pagina della connessione guidata per configurare l'origine di autenticazione per RRAS.

  • Se si seleziona No, il server RRAS eseguirà l'autenticazione autonomamente. Le credenziali utente inviate dagli utenti durante i tentativi di connessione vengono autenticate mediante i meccanismi standard di autenticazione di Windows e il tentativo di connessione viene autorizzato mediante i criteri di rete e le proprietà dell'account utente del client remoto. Il server di accesso remoto deve appartenere a un dominio per eseguire l'autenticazione con Servizi di dominio Active Directory. Le autorizzazioni per gli utenti VPN e di accesso remoto sono configurate in Utenti e computer di Active Directory nella scheda Chiamate in ingresso della finestra di dialogo delle proprietà dell'utente. Per impostazione predefinita, le impostazioni di Active Directory fanno riferimento a Server dei criteri di rete, ma possono essere configurate per consentire o negare l'accesso a un account utente.

  • Se si seleziona Sì, RADIUS (Remote Authentication Dial-In User Service) eseguirà l'autenticazione per il server RRAS. Le credenziali utente e i parametri per la richiesta di connessione vengono inviati come messaggi di richiesta RADIUS a un server RADIUS. Il server RADIUS riceve una richiesta di connessione utente dal server RRAS e autentica e autorizza il tentativo di connessione. Il server RADIUS deve appartenere a un dominio per eseguire l'autenticazione con Servizi di dominio Active Directory.

    Se sono presenti più server di accesso remoto, anziché gestire separatamente i criteri di rete di tutti i server di accesso remoto, è possibile configurare un unico server con Server dei criteri di rete come server RADIUS e i server di accesso remoto come client RADIUS. Server dei criteri di rete rappresenta una postazione centralizzata per l'autenticazione, l'autorizzazione, l'accounting e il controllo dell'accesso remoto.

Ulteriori riferimenti

Argomenti della Guida