《WIN2008-NAP服务器配置详解》由会员分享，可在线阅读，更多相关《WIN2008-NAP服务器配置详解（38页珍藏版）》请在金锄头文库上搜索。
1、NAP server setting安装 win 2008操作系统，安装好后修改computer name 为 TLD4NAP服务器配置一1,添加角色添加 Active Directory域服务2, 安装 Active Directory域服务路径：开始 - ” dcpromo”输入域名3, 安装 web服务器（ IIS ）4, 安装 Active Directory证书服务这里 Web服务器已经安装好，无需做任何操作，直接之后一步进行安装.5, 安装网络策略和访问服务6, 配置 NPS路径：开始 - ” nps.msc”选择 NPS（本地）在页面上点击配置 NAP选择 IEEE 802.1X
2、 （无线）添加 RADIUS 客户端配置 组织网络 VLANTunnel-TypeVirtual LANs (VLAN)Tunnel-Medium-Type802 (includes all 802 media plus EthernetTunnel-Pvt-Group-ID1 )供 商特定属性-Vendor-Specific-添加 -Microsoft-Tunnel Tag(属性 1)7, 配置网络策略点击 NAP 802.1X （无线）符合进行配置将 NAP 802.1X（无线）符合的 Tunnel-Pvt-Group-ID设置为 3点击 NAP 802.1X （无线）不符合进行配置将 N
3、AP 802.1X（无线）不符合的 Tunnel-Pvt-Group-ID设置为 2将 NAP强制中的 自动更新 项取消选择点击 NAP 802.1X （无线）不支持NAP 进行配置将 NAP 802.1X（无线）不符合的 Tunnel-Pvt-Group-ID设置为 48, 配置系统健康验证器配置 -Windows Vista/Windows XPNAP服务器配置二1, 配置组策略对象路径：开始 - ” gpme.msc”新建一个对象命名为NAP client settings对该对象NAP client settings进行编辑路径：计算机配置 - 策略 -Windows设置 - 安全设置
4、 - 系统服务对系统服务中的Network Access Protection Agent进行配置，将属性改为自动对系统服务中的Wired AutoConfig进行配置，将属性改为自动路径：计算机配置 - 策略 -Windows 设置 -Network Access Protection-NAP 客户端配置 - 强制客户端配置 强制客户端 中的 EAP隔离强制客户端状态为已启用将上述配置好后，右键NAP客户端配置 - 应用路径：计算机配置 - 策略 - 管理模板 -Windows组件 - 安全中心将安全中心 的启用安全中心（仅限域PC）项属性配置为已启用2, 配置 STA域将 STA和 win
5、dows 2008 server 连接通信后，将 STA加入 server 的域 , 重新启动 sta 时，用 server 的用户名 / 密码登陆该域 .3, 配置组策略管理(1) 路径：开始 - 管理工具 -Active Directory用户和计算机在 中新建一个组命名为NAP client computers在 NAP client computers中添加成员 , 该成员为加入server域的 STA.路径：添加 - 高级 - 联系人 / 计算机（全都勾选上） - 确定 - 立即查找 - 找到该STA添加进去 .(2) 路径：开始 - ”gpmc.msc”路径：林:-域--组策略对象 -NAPclientsettings-安全筛选 ( 将里面的先删除掉)- 添加 - 高级 - 立即查找 - 将对象为DomainUsers 和 NAP client computers添加进去
