在windows server建立radius服務使用active directory帳號驗證 @外行中的外行

[無邊框]

6444

在windows server建立radius服務使用active directory帳號驗證

“

setup windows server to add radius service using active directory accounts for authentication

„

分享此文連結 //n.sfs.tw/12934

分享連結在windows server建立radius服務使用active directory帳號驗證@外行中的外行

(文章歡迎轉載，務必尊重版權註明連結來源)

2019-10-25 13:53:02 最後編修

2018-11-29 23:40:12 By jung

本篇記錄設定windows server 2012r2, 2016 AD網域控制站、憑證服務、網路原則伺服器NPS、RADIUS過程

1.流程：

1-1要先建立AD網域控制站DC，將default domain policy有關使用者密碼原則等設定完成

1-2安裝AD憑證服務並設定完成NPAS憑證授權單位，在安裝過程中就會一步步建立一個本機憑證

https://forsenergy.com/zh-tw/radius/html/7a2cb3e1-d6de-44d8-8f8e-7309acb68383.htm

注意! 安裝AD CS (Active Directory Certificate Services)

必須產生企業版憑證Enterprise CA 之後要設定LDAPS連線才會正常

可參考

https://pdhewaju.com.np/2016/04/08/installation-and-configuration-of-active-directory-certificate-services/

https://msptechs.com/how-to-install-enterprise-ca-on-windows-server-2016/

1-3安裝網路原則伺服器，設定RADIUS服務端

2.注意事項

2-1 新增Radius用戶端設定

https://docs.microsoft.com/zh-tw/windows-server/networking/technologies/nps/nps-plan-server

2-2 新增連線要求原則設定

要有這二種驗證方法，還要勾選使用MS-CHAP-v2

編輯EAP類型->PEAP，選擇內建的憑證

接下來要設定LDAPS才能安裝LTB SSP

https://ltb-project.org/documentation/self-service-password

END

你可能感興趣的文章

how to add physical disks into HP smart array through esxi interface 如何在磁碟陣列卡上加入新的硬碟-未完待續

bitbucket repository control application setup 安裝完bitbucket服務後，須設定bitbucket.properties

如何在ubuntu 18.04上設定一開機就啟動virtualbox某個vm a way to setup ubuntu18.04 for start vm on boot

測試及處理slow http attack on Apache 2.4.6 at CentOS-7 avoiding and testing slow http attack

logrotate執行權限問題 logrotate will failed to execute if selinux policy not setup correctly

centos7 apache ssl.conf設定狀況在apache更新或重啟後可能遇到ssl.conf衝突問題

隨機好文

[網管心得]qnap＋proxmox 韌體更新及nfs掛載或變更

回應修正pom.xml,

使用virtualbox每次都忘記的事情 share folder from win host to linux guest vm

如何用git log功能產生有固定格式的commit紀錄 how to create a git commit history log file with custom format

更新程式環境到wildfly18+openjdk11-phase3: 伺服器環境升級準備 upgrade jdk and wildfly on server

到最底端