网络策略服务器

使用网络策略服务器 (NPS)，可以为客户端运行状况、连接请求身份验证和连接请求授权创建并强制使用组织范围的网络访问策略。另外，可以将 NPS 用作远程身份验证拨入用户服务 (RADIUS) 代理，以便将连接请求转发到在远程 RADIUS 服务器组中配置的运行 NPS 的服务器或其他 RADIUS 服务器。

通过以下三种功能，NPS 可集中配置和管理网络访问身份验证、授权和客户端运行状况策略：

• RADIUS server。NPS 为无线、身份验证交换机、远程访问拨号和虚拟专用网络 (VPN) 连接执行集中化的身份验证、授权和记帐。将 NPS 用作 RADIUS 服务器时，可以将无线访问点和 VPN 服务器等网络访问服务器配置为 NPS 中的 RADIUS 客户端。还可以配置 NPS 用于对连接请求进行授权的网络策略，并且可以配置 RADIUS 记帐，以便 NPS 将记帐信息记录到本地硬盘上或 Microsoft SQL Server 数据库中的日志文件。有关详细信息，请参阅 RADIUS 服务器。
  
  
• RADIUS proxy。将 NPS 用作 RADIUS 代理时，可以配置连接请求策略，以告诉 NPS 服务器将哪些连接请求转发给其他 RADIUS 服务器，以及要将连接请求转发给哪些 RADIUS 服务器。您还可以配置 NPS，以转发将由远程 RADIUS 服务器组中的一台或多台计算机记录的记帐数据。有关详细信息，请参阅 RADIUS 代理。
  
  
• Network Access Protection (NAP) policy server。将 NPS 配置为 NAP 策略服务器时，NPS 将评估要连接到网络并支持 NAP 的客户端计算机发送的健康声明 (SoH)。已配置有 NAP 的 NPS 还充当 RADIUS 服务器，从而对连接请求执行身份验证和授权。可以在 NPS 中配置 NAP 策略和设置，包括系统健康验证程序 (SHV)、健康策略和允许客户端计算机将其配置更新为与组织的网络策略兼容的更新服务器组。有关详细信息，请参阅 NPS 中的网络访问保护。
  
  

可以使用前述功能的任意组合配置 NPS。例如，您可以使用一种或多种强制方法配置一台 NPS 服务器，使之充当 NAP 策略服务器，同时还可以将同一 NPS 服务器配置为用于拨号连接的 RADIUS 服务器，以及配置为 RADIUS 代理，以便将某些连接请求转发到远程 RADIUS 服务器组的成员，以在另一域中进行身份验证和授权。