Bu denetim listesinde, 802.1X kimlik doğrulama anahtarlarını Ağ İlkesi Sunucusu (NPS) ile dağıtmak için gereken görevler sağlanır.

Görev Başvuru

802.1X kimlik doğrulama anahtarlarını ağınıza yükleyip yapılandırın.

802.1X Kablosuz ve Kablolu Bağlantıları için RADIUS Sunucusu ve donanım belgeleriniz

Kullanmak istediğiniz kimlik doğrulama yöntemini belirleyin.

802.1X Kablosuz ve Kablolu Bağlantıları için RADIUS Sunucusu, PEAP ve EAP için Sertifika Gereksinimleri, EAP'ye Genel Bakış, PEAP'ye Genel Bakış ve donanım belgeleriniz

NPS çalışan sunucular için bir sunucu sertifikasını otomatik kaydettirin veya yalnızca Korumalı Genişletilebilir Kimlik Doğrulama Protokolü-Microsoft Karşılıklı Kimlik Doğrulama Protokolü (PEAP-MS-CHAP v2) kullanıyorsanız, kendi CA'nızı dağıtmak yerine bir sunucu sertifikası satın alın.

CA ve NPS Sunucusu Sertifikasını Dağıtma ve Microsoft Yükleme Merkezi'nde https://go.microsoft.com/fwlink/?LinkId=33675 adresinde bulunan PEAP-MS-CHAP v2 Kablosuz Kimlik Doğrulaması için Bir VeriSign WLAN Sunucu Sertifikası Edinme ve Yükleme (sayfa İngilizce olabilir).

Akıllı kartlar olmadan Genişletilebilir Kimlik Doğrulama Protokolü-Aktarım Katmanı Güvenliği (EAP-TLS) veya PEAP-TLS kullanıyorsanız, kullanıcı sertifikalarını, bilgisayar sertifikalarını veya hem kullanıcı hem de bilgisayar sertifikalarını etki alanındaki üye istemci bilgisayarlara otomatik kaydettirin.

İstemci Bilgisayar Sertifikalarını Dağıtma, Kullanıcı Sertifikalarını Dağıtma

Grup İlkesi Yönetimi uzantısı, Kablolu Ağ (IEEE 802.3) İlkeleri'ni kullanarak 802.1X kablolu erişim istemcileri yapılandırın.

Grup İlkesi Yönetimi'ni kullanarak 802.1X Kablolu Erişim İstemcileri'ni yapılandırma

802.1X kimlik doğrulama anahtarlarını NPS'de Arayan Kullanıcının Uzaktan Kimliğini Doğrulama Hizmeti (RADIUS) istemcileri olarak yapılandırın.

Yeni Bir RADIUS İstemcisi Ekleme ve RADIUS İstemcisi

Active Directory® Etki Alanı Hizmetleri'nde (AD DS), ağa anahtarlar aracılığıyla erişmelerine izin verilen kullanıcıların bulunduğu bir kullanıcı grubu oluşturun.

Ağ İlkesi için Grup Oluşturma

NPS'de, 802.1X anahtar erişimi için bir veya daha fazla ağ ilkesi yapılandırın.

Ağ İlkesi Ekleme, Sihirbaz ile 802.1X Kablolu veya Kablosuz için İlkeler Oluşturma ve Ağ İlkeleri


İçindekiler