安装和配置网络策略服务器.pdfVIP

安装、配置和故障排除网络策略服务器 角色服务 本章概述 本章帮助学员安装、配置网络访问服务器（NPS ）服务角色并进行故障排除 教学目标：  安装和配置网络策略服务器  配置远程身份验证拨入用户服务(RADIUS)客户端和服务器  描述 NPS 身份验证方法  对网络策略服务器进行监视和故障排除 教学重点： 1. 安装和配置网络策略服务器 2. 配置远程身份验证拨入用户服务(RADIUS)客户端和服务器 3. 描述 NPS 身份验证方法 4. 对网络策略服务器进行监视和故障排除 教学难点： 1. 对网络策略服务器进行监视和故障排除 教学资源： 1. 安装和配置网络策略服务器 2. 配置 RAIDUS 客户端和服务器 知识点 3. NPS 身份验证方法 课本 4. 对网络策略服务器进行监视和故障排除 实验 1 ：安装和配置网络策略服务器角色服务 实验 实验 2 ：配置 RADIUS 客户端 实验 3 ：配置证书自动注册 其他 电子教案、实验报告、实验答案 建议学时数 课堂教学（2 课时）+实验教学（2 课时） 7.1 安装和配置网络策略服务器 教学提示 ： 本部分主要达到以下目的： ● 掌握安装网络策略服务器的方法 教学内容和方法 7.1.1 网络策略服务器 描述 NPS 角色服务 学员应当理解路由和远程访问服务器上创建的策略对于承载该角色的服务器来说是本 地的。在 RADIUS(NPS)情况下，多个远程访问服务（RAS ）服务器可在一个地方存储所有 策略—NPS RADIUS 服务器— 因此在单个 RAS 服务器上无需重复策略 使用 RADIUS 身份验证和授权服务时也有详细的日志和记账信息 参考资料 帮助主题：网络策略服务器 7.1.2 网络策略服务器使用场景 向学员解释网络访问保护（NAP ）场景需要NPS 来评估连接到网络的 NAP 客户端计 算机发送的 SoH （健康声明）。客户端的健康状况与服务器的NAP 策略相比较，然后决定 是否授予访问权限。后续内容将详细讨论 保护有线/无线访问需要 802.1X 身份验证交换机和支持 802.1X 的无线访问点 RADIUS 为远程访问提供集中的策略管理。它也用于终端服务器的连接授权策略 参考资料 Microsoft TechNet ：Windows Server 2008 Technical Library ： /fwlink/?LinkId=99823clcid=0x409 7.1.3 演示：如何安装网络策略服务器 从服务器管理器中的添加角色中安装网络策略和访问服务。在选择角色服务页面中， 选择网络策略服务器，单击下一步，然后单击安装 从管理工具菜单中打开 NPS 管理工具 7.1.4 用于管理网络策略服务器的工具 安装完成后，使用 NPS 控制台只能管理本地 NPS 服务器。对于远程 NPS 管理，使用 NPS Microsoft 管理控制台（MMC ）管理单元 netsh 命令行工具也可用于 NPS 管理任务 参考资料 ● 帮助主题：NPS 控制台 ● 帮助主题：用于网络策略服务器（NPS ）的Netsh 命令 2 7.1.5 演示：配置常规 NPS 设置 演示如何配置常规的 NPS 设置： ● 打开 NPS 控制台：  单击开始， 指向管理工具，然后单击网络策略服务器  从控制台树中，右键单击 NPS （本地），根据任务选择导入或导出：  如果是导入，在