WINNAP服務(wù)器配置詳解

1、NAP server setting安裝win 2008 操作系統(tǒng)，安裝好后修改 computer name為TLD4NAP服務(wù)器配置1,添加角色添力口 Active Directory 域服務(wù)-網(wǎng)試前 執(zhí)行以下任鬲以開始酣首此陽鬲煞* W ndows Server /xs ,互1越1尸后0 士 提細1茸1監(jiān)忙得（TJ葉宜UI二圣名的：AIX :1如711710止上作蛆：MBKJEO'r后更施此展芬塞承.啟星自幼現(xiàn)延真時更SL七即力反霹舞轄需盛彝劃"下式并安梟審斬訴辭白甲書的晡百：比口安里修：供不自定義此般為器匕更招啟的fwdk： 子錯汕臼匚戈密油彈薜的，.，4!泉世船（F）

2、功旗.門嘏浜耗且管里:LH【匕 啟第1n盤：哼理生曲：匕學(xué)月信，用壹TmMs麗吠庵0曬犬ifi后用trm、用電孑蜉件士，立僅仃k值仝底r登錄對不丘示此際口時關(guān)河I本Ml用酮導(dǎo)X|Active Directory 域服務(wù)開拈之IS師需吞角色Active Birtctwir 博跖弩迨認芝度信用Active Directory HUE務(wù)維介般鼻矗疏僚寓皤瞿馨蟒患籟&嘴般盛娥翡胃巴烈落 EwchMga Scrv"J旬其他YinSs店務(wù)崔怯世 （例如；口也告麥他監(jiān)注宣事琬；曹沔助于利呆在某臺郵送巾鼾的情況下用5?然可幺踴?!同崎，請至少為：!汝裝對卜臉制 博黑看歲 R 耐己交條在網(wǎng)好匚

3、如果*安蕓 流，系筑會相示a在該僻x上安華帆 I,露那加之日 知書Mtive directory域黯我裝向?qū)?quot;“rm。電）更服務(wù)署忒為皇口筐母 I安裝M DS將會但內(nèi)安裝目錄肥外E郡 WS #名空司、工作晝創(chuàng)擔(dān)文件且制赧芬片他信息-DS捱4安也他I?心JJC生京見5活上一多但）|下一步X）， 三上 | 取消添加物色向?qū)щ姲驳膶艺谪浹b以二角色、角蘇終或切及F始之前服衿25白色tit” lirrMrry4并務(wù)確認Kctivi- Directory 網(wǎng)曲芳史南結(jié)里上VE|FfXi)|安裝hI 於冶I2,安裝 Active Directory 域服務(wù)路徑：開始->“ dcpromo”

4、 程序文柏訐算機嗡F睇面板：E0工具耨助和式推的, ,胡宰*h有位置提希IlV aFK個 W存 Active Directory 域JR務(wù)斗口導(dǎo)分Ct。 向服F 庚堂Active Directory嗨竄縹一r使用高級模式安桀（AJ潴有天島則£E安冬中口胖巾苴他洗臉后細有關(guān)Ac Jve DdlY展fl器的洋細信息Ql Active Directory展雇務(wù)安裝向尊，a4F一步 on ”取消I操作的兼有傳Yindw Server 2003中改進的安全設(shè)青影響舊版,必如” Yindoys: S*rv*r需算法” MindovsWiciosoft SM3 ”ghs Server與 Vindo

5、vc KT 4 0 兼容的tfl ,此役里防止RicioSO£tYiadovs Sever蒯蝴嘉Winicws HT 4.0 及非 Microsoft SMB “客戶書” ecia Houk，7“ 次在 /ista Service PtSc1 以刖M Jfimkw, fiP _ 狼隹，包括出 Actize lirectorv開冬】且或Windows3冬仇仃的播IE。苻關(guān)此設(shè)罡的更多信息，謂婁更知識屋文隼042564Du Ip;/m-j cr oic fl. CMfvlijik/?LiiikId-104751,。had/，SF輸入域名1 ActiveQi Active Director

6、y 修用杳安條向工其他喊控制2s選質(zhì)F廠其麻!此計算機具有動態(tài)分出的ip地址是否要立未分配搭志n地址的情況下細經(jīng)操作。星讀"茸機將使用動態(tài)分62的ip電址（ 不18春）。4直旨）將靜態(tài)門地址分播所有物理網(wǎng)絡(luò)這<上一步）下一步09取消Active Dixecluxy域服芳安裝向?qū)У氖恐掳鎺?、日志文件和SYSVOT的位置舞翅含Active lirctory城控制器數(shù)據(jù)庫、匕志又件和SYSTOL為孌得更好的性能和可恢復(fù)性，語將效據(jù)庫和日志文件存偌在不同的卷上占瀏覽卬）|致?lián)煳募ASM p:YimdovsNTBS 日志文件文件夾（L） p：YiadoysNriS 5YSVOL文件夾6

7、）： p、Yi】ug53VDL育關(guān)也港DU"3】,恒陽導(dǎo)文件由送初彥亮<±步徹|下二方09 芯消2£J目錄蝎務(wù)還原便式的AAinixtr.tor箔羽Active Directory及服務(wù)安裝向?qū)珍浄?wù)遼原模式AirixiistrUor帳)下同于域Afeixi strctr帳戶，皤踹揚褊篇涉耀好場由式土噬密碼優(yōu))：”循認密碼&JI關(guān)干目乳畦If磐度遽溺的洋刑言息上一步8)|下一步00|比肖 |XIOP Active Director，修眼為安蕓臼4琉查您的迭擇Active邦國名為wireless. 6,這也是斯林濟名稱；始與letllOS名稱為YIR

8、ILZS林立甘噩別 心血。心Server 2003域功后擦別如池。心S»e 2003?£： De 1 t-f L rs t-S 11 e-JI» e耳健迄Mr多外始號作，畢擊“下一步”。4天文件中以用于其他尢入導(dǎo)出w孟a)脩要檢競您主送宦g:Active Directory展聯(lián)若安裝向?qū)ж貉湃甲罡杼傩淖?3酮能拆幾分鐘到幾小時'等待邸安醞成取消Ir完成后重新啟幼®<上用|不-步00 >)班肖|Qi Active Dixectoxy母颶務(wù)安裝向?qū)SAGtivc Dircclory 域服務(wù)安裝轆:號朝鬻嗨能舊安題趙1站點 耳 Acti

9、ve c5o己將此 Active Directory Xe:ault-First-Site-NweoJ directory砧占和胡若管俾I._1若要關(guān)閉此向與，潔單擊,彳展” 0一出匕3,安裝web服務(wù)器（IIS ）選擇服務(wù)播角色Fzm臟膂己前.讀若卻親村I,胡笛轉(zhuǎn)上的L十虱點I的包»用國第；惻丫叢用費雷口明昌邑由£確認法南鰭案選擇用色埴務(wù)開的之荀法若豁用色也h般存第HEI - AitlVfl Jit-c61ifj- Il dt£ 口皿"。12nt SaiVleQtA*if Jiriel*i-y京三男訪MM服第AttiTt JirteLftL-y電型號錄

10、邨先A；Lih 3iLKCkL¥像粕舜 鼠市掩）,Actin liractwr 證書即輯L. btt即再器 n箝FR電舀（H套裝】L injur疆先及讓一赤三罟 3屋餌二I罕.口 并目口報品的¥癡用程序?qū)び慎?林卜CIS）L-加皿聿室滿 匚性期解里 匚 riim 廠網(wǎng)珞司隔粕詢回懷 r次牛懈尹17K%彳安士或I將瑞鳳舞上一米其|下一性翼2L京隆生¥乩空鉆工工二口安牛羊褚宣而宇弟血田務(wù)曲）叵叵加麗硒j.*!2K11F日志己錄巨日志明工月、萬住求Q融7 ETT跟首I 'i日中引R志"畏I i Q1BC日志吧帚-自費至性,_其本身H監(jiān)正M rHi械與與

11、情混正U摘要式導(dǎo)份盤證每月雄正書典知M?冏/陣雨等尸埼口期"Itl T：葉團片薪聞哥F誄證月是靠芻鬢秸三后的S諄isaIK信用耳瑞：d! F國盟喬跟抵瓊I昧型使用Art i?n Pir* ctcry-mt 服等若上指性 遍T孤科共射n客戶i部工4強R身碉B匚us客戶蔣亞胃睨肘身胸應(yīng)證皿期£佶求而三 I近楣t哪智F .性翡P靜密內(nèi)苔壓縮西塞內(nèi)苔壓垢國l.H里7具lz年吞理國哈f 1-? tnfflUfnrtnT B有壬=1后.界宅由1科三住日上一手也 下一手g'.生怎丁班茸確認安裝選樣不的;前所君君備色7小明弟翳仃巧）角色蒸畀喟%算果首要安袋以不南地曲色慚或由曲，書壬

12、擊”卻“：I 5呆信息畦消亮耳示址右1+被關(guān)成之后，司隹需要四哥自功像軀苫金“'-i=h ftfaarsji - 共有美爾.心”系統(tǒng)寅湃管理盤光叮，以至它宏（可靛明優(yōu)化匚加甘用情生的洋軸三13“h齷西酉邛疆產(chǎn)券U.交檔口最刷變i<nr精俁謔拄加i緬f m日吉記手 日志記錄:舁 清求監(jiān)視 正在跟跟史主治 於區(qū)。心”工身七驗壇客戶湍證的時前播 位小聯(lián)訪退啊b內(nèi)營王的可燈5 .便點am i歸.早總工為也匕住邑4上一際注I F 國J I 安柒江： 鬼潔 I4,安裝Active Directory 證書服務(wù)龍加角色向?qū)ч_始之前 而務(wù)詈筒四AD CS指定安裝類型的也瓶外C*六型O避CA名游有

13、嫻冏效際"cb 既分§§ CI1S)咕老然外向 頡 羔東獨立仁甲JC E不使用日學(xué)即月油弗劑除或目理證補，iff連界此選項 feiz CA可EL是用的成員J隔潞書冊以使用Active Jireci>T7中的域未SH比彬俵花巖孫指寶隹需守骸£止以6 企 ii0婕尤1是某國的成員口司EL使用日顯爾互奏力宣他理正書,再選我比選女。右至企4葡通力生季:丁閏若觸工圻在自<上一步e II上一步如3 一羔i Iis涓添In角色向?qū)е付–A類空開始之前照希港角色Al CS是色眼緝卻連G 艱 CA 因如果恁是常次安能或您是公例晝他玷四巾堆 他證拗帙機抬 肩送玨

14、此選項。子級CAOP銅 加密CA名稱有效明 arities角色職務(wù) 確認 小塞 結(jié)果如果恁也CA招"公鈿星期占可E里勒的尸，一個以箕明耳洪證書，諳直擇此送蕨距，設(shè)直私鑰宮云上鋸3麗1；?紅浦*劊信導(dǎo)上一步，11下一步H>|I 一- IHfeN前露翁2SG自AD CS用包黑心安轉(zhuǎn)獎型CX書印力閡CA名埔有利a正徹嘛丫北肥外m ais) 向妙曉硝認進度結(jié)果若要生成證書并頡繪白Ta，8必須自一個熱小指定第妾舒逢熱月迂息更用以白科月，螺雌腳盤*筋»«翳 Zi使用I賄以用陋使P3k選頊可強俘曳新宣裝CA e寸與先前I儂的正m的直線性。右防一人證書并使用共六兵禮鑰0翌帚

15、5率4計算機一有T"賄證稅或'解捌里導(dǎo)入一根書:使用虞美改觀7砒r達奔bi住;乩上理自nng如美a已保窗未于前左裝的禮物睨耳荽使匡月他笑流的也如，請遞出此書頁，<上一步E |乒后也習(xí)三餐| 一滴 |康加角色向?qū)Ъ咏信渲肅&名稱開始之前不務(wù)若局生CS他包IK外安裝笑型 CA土型 OJJS的繳'餐節(jié)瓢此名哈掂黏金"企CAk"的"/* '杯的段咱是自CA會壞有訃期i正書題保I?"八船，器U0 南色瓶為MW m后 結(jié)用，可分拚玄林的預(yù)先)Uqvir,1 "L7Ui4-A jrxi”】“匕 U許有歪曲才6熠

16、在型信忌上一一0 |不一坐如$1 W箋T I 期皆 I這里Web服務(wù)器已經(jīng)安裝好，無需做任何操作，直接之后一步進行安裝5,安裝網(wǎng)絡(luò)策略和訪問服務(wù)25J里加得四向號詵擇期務(wù)器角色不折丁前臟號恚i-蟲芝坪要安滿在比服拼6上的T重州角色0角邑博耳靖胭和拔河弱帝 單也甘也避黃iiJTLi匚T I * 2ti 1 KJEfVT士kti* T，rm下囊入界傷鱉證酶AalLn I號“tuy目翻E膂2 -r±±TF ：并睦 ：已支薦報述唯詞酬訪問“并崢網(wǎng)有蕭昭 帽署WS、第由卻運程讓向'健 ®洼UiinrSfl tHu）和主機生掛將 花拈以ihmj,圮空勒有助十四S5 的

17、健康相熨全。Arlira hr3rti.4；正不跟野：醞？耕器上M螂器汨實物C Lilli 領(lǐng) 2核扣器山二也要裊J 力iuL”都捐用書I傳立孤狗國i批閃彈I.文件不務(wù)L應(yīng)用面標L終和躇上一步坐,下一驛噴 .清 文檔6,配置NPS路徑：開始->“ nps.msc”理序計苣磯首理工具運行/蟒斫有位置,徵素 Internet選才i NPS （本地）在頁面上點擊配置NAP選擇IEEE 802.1X （無線）添加RADIUS客戶端配蓋«*F配置身份驗證方法配署»*Fx|配置虛擬LAN (VLAN)售的SAD工曉 限而磔:包含身BADILE客戶§而絡(luò)口酉晦©

18、 如果您不使用 3 或是格里精后再配匿它們，盾單擊“ T缶”。組織網(wǎng)絡(luò)VWT若要向即3提供組織網(wǎng)絡(luò)的 3 信息，請單擊”期貫口 a受限網(wǎng)絡(luò)VLO若要向NTS提供受限網(wǎng)絡(luò)的VUff信息，清單擊“倒警”我震城)|配置組織網(wǎng)絡(luò)VLAN2LIks. 世.配置身份驗證方法ia整品工年工件tIJ操作IAJI* *| 拿 Ef -w 一年 + 修 G由籟 iai (W,U1MSMU町忖:ff國丁 |肚麗把武岳性；ft的FaLitr-14 razMittl-IVpg lTLrmal-W*di =1-1 押，* TujiiLiJ-pTt-ijr duji-Ili f -Msj LU芒語出C3C5騷45也：I U

19、LIL5_Pr!r -.£町某門喘計目擾用祺世行自削池 |Tunnel-Type Virtual LANs (VLAN)Tunnel-Medium-Type 802 (includes all 802 media plus EthernetTunnel-Pvt-Group-ID 1配置身價騷詼方法W JITS3始)仔:骷口匕晶，口;* 柴比*擊網(wǎng)珞訪問件擰L砒-I上T9 | 下T5j_M_|F.每特:苴尸身H供應(yīng)商特定屬性->Vendor-Specific-> 添力口->Microsoft->Tunnel Tag( 屬性值 1)配置身份驗證方法叟產(chǎn)H 等作IA

20、1上一色IE而斗田生以巨用精定國電民性方 T1S4- M-LIT 同 1LJ-，,21 劇l-txF .土“丁屈4a 115序h n斐 將。詢 =u 1 石”=等斜5(r 口 KMITT 昌L'-:該* * f邛&訪問件擰上|下T5 |/成E： | 冢界2£1配置身份驗證方法力網(wǎng)絡(luò)壬師*力妻tan iap田冒身份驗證方法7,配置網(wǎng)絡(luò)策略點擊NAP 802.1X （無線）符合 進行配置將 NAP 802.1X （無線）符合 的 Tunnel-Pvt-Group-ID 設(shè)置為 3點擊NAP 802.1X （無線）不符合 進行配置一口為珍網(wǎng)絡(luò)策苗心器文華/ 察作爾 苴百凱

21、卻知強必定修地J-wnir客曲審n+XN1 RM1UE考百出:沅器印山臨邛書鐮=,'制號爐手卜藕0溺.期湖二為國記問保2W案穌健法蛇kl需：'現(xiàn)班直眼1叩胖懈斑*可蹈麻,麒筠麗捐僻戶，如顏可以煙網(wǎng)慟天培-釜略出“燒"翅曲更序二詞理 怎"瞬1如七】工擊Ji方樂.已自笆3嗖杖山間未1味£打二通一：五孫丁畤白己由用4哽近之詢 判能/¥疝。0印工HMI K安憐KATZLflH!5受狀日間相戰(zhàn)揖小物口曰*門篇的和運在加皿筋幽11告能用函*拒媯坊問制皖與胤菖地市間用夸和燧播三啟用叼q到腕訪阿未掩盅1，皿4和1柴斗-忙里江鬼不利至仁保樂犧 JIM KC

22、 IX阮宛）不廣臺修上 /應(yīng)迫下列娃孤用戶送入回n詢時賺 當(dāng)江立證方*Fmt腳訪同,金口處E DR HSHZJQF E 月戶可以在密碼封戰(zhàn)法越朝J匚E M5-.二|I ±J將 NAP 802.1X （無線）不符合 的 Tunnel-Pvt-Group-ID 設(shè)置為 23 902. II tjfc需）不殍自屬也概述霜I僦嫡而木型，且該幽陵予訪向聊劃應(yīng)用這弊小:性區(qū)31的民性0*i a鈉，I:| "河目絹由保撲七 w 1HJ*于尿典次忍蠡國足秘訪河A辭鑄幫薪苴七第林食 （BAf）*式沛應(yīng)2斗港鼻門1在將NAP強制中的自動更新 項取消選擇點擊NAP 802.1X （無線）不支持

23、NAP進行配置將 NAP 802.1X （無線）不符合 的 Tunnel-Pvt-Group-ID 設(shè)置為 48,配置系統(tǒng)健康驗證器配置->Windows Vista/Windows XPNAP服務(wù)器配置1,配置組策略對象路徑：開始->” gpme.msC新建一個對象命名為NAP client settings對該又象 NAP client settings 進行編輯瀏覽第肇咯對輪械領(lǐng)f 1站點|全都|site乳sia）；又】雪 e,攜、0V加錯觸1組號船?搜為由）：!-?i- nR-Her -* !Kl ：i-*T“t.j"I loftfiin CrnJrollwire

24、less m>efvult Donain Ffllicy刪除B重命名g品慚底屬怙（T：工mhv卜附i 卜二 X»:-3 Ppf 工 prfa De，、 I 占 HfrY f J? De* Nrt D/21礴定里消A - 匚匕 p -E ,尸 U htmxm XKlMn加 r t 111 h kl t 1- rh LL J n 二a-.u n- D -1 3 2 -H;u 13 . ，d o , & d IUffTauc r mrrDe-Vr«4Lie-m 7門 u wIfnZ M” =>Am o w 的 r上F耳三三大與ce 二 口二后二牙個二飛二4-n

25、"1， MH- 口仃 . - ；J» « r I " F| r ,r興E 二 ZoradBnalCE 9 F：(. 一g J-Lyq.¥是-_二9U 祀-b win Ci Ii： J 飛 1睚2匕= q Q 卜 pFC1 L-ivL T=-'IJIi- f 0口 -f，鴕4曾-d 口> u才口心、虻MJ ”趾"飛:舅t "lf-vt.二即jmH HXrrid 6 X(i3 -： >= 1« 他IW FF 二 rr : "OH H。* “=L 1 fe 'f&： 1E1N

26、TTUd左“小 一路徑：計算機配置-> 策略->Windows設(shè)置-> 安全設(shè)置->系統(tǒng)服務(wù)進行配置，將屬性改為自動對系統(tǒng)服務(wù)中的 Network Access Protection Agent對系統(tǒng)服務(wù)中的 Wired AutoConfig 進行配置，將屬性改為自動路徑：計算機配置-> 策略->Windows 設(shè)置->Network Access Protection->NAP 客戶端配置-> 強制客戶端文件刀卻祚31吉言W；期/如，|之質(zhì)副立 U««IK£2 芾晤 件骨舌- if百/股小哈通關(guān)機）E .券生

27、理5十：.帳戶融n 4本批冠庠4,事件日志叵&號編曲m銅7禍掠 i* 士干表 任L&文件黜 i，二白線般UlEEELJ九等出.鬲正史主忸Ji民*:防人| 問培包志藝用三添咻，無旗閃得值即一聞 L，長相就開機件黑錮審晤f str*rk Xcce= Ex中七十唱-a K<r占戶一勝省制茗戶通刷戶方面1上三即案席上瑞誠置同R :T工曬，U *rUvF J1基于神的Q« 官車推祝 用本4tlM巨機旨車中,IZJ強制客戶幡已已已enjnm" m".簞¥學(xué)7¥名梆：相,EB好跖牌戶瑞瓶姓為 W isa豆丁r*T H子工制版本1 口由立

28、卷N二dTf*rtiicx.14：三舞用配置強制客戶端中的EAP隔離強制客戶端狀態(tài)為已啟用W TW elint Ml lines niJM.irLrtlcis. tn.4 i+ER四割日 調(diào)玉軟件請羌. Yitgirs霞舌I幃國:知1 二涓安全金罡1帆口壬咻 工基班黑陽 士 J壬什曰點 彳.知艮軻fr陶.系統(tǒng)奉行4%三招尋- R文件至正土二.啟式屜儲U2到But 3）彝- 叁皺亙?nèi)珯C后”3防5J吟住音頸姻上 N «K 11 ；- 為郎常昨LMt乖上蹣陛HetYcxk Access Frtec-< g喜戶瑞宜置 巴庫甘他嘯I*二出尸第陶世王 叵陵座上陽設(shè)置,品U百寶裙0b在點Mm

29、 至dll）基于五網(wǎng)日二管砰將例:黑神計尊機行號中工H -： y將上述配置好后，右鍵NAP客戶端配置-> 應(yīng)用路徑：計算機配置，策略，管理模板->Windows組件->安全中心將安全中心的啟用安全中心(僅限域 P。項屬性配置為 已啟用2,酉己置STAM將STA和windows 2008 server連接通信后，將 STA加入server的域，重新 啟動sta時，用server的用戶名/密碼登陸該域.3,配置組策略管理(1)路徑：開始->管理工具->Active Directory 用戶和計算機二文件F 操作GO查看切窗匚的幫助為）二Rn 二= Ac;in lirCEltfTJF 用/hlobe Ee氯er 9 方+P”力+ E町1力產(chǎn)0產(chǎn) Ve&jve Updk Vj rii?¥>聯(lián)系人 盧克和升娜 附件 瞬！具 的 維護A>-1 i Active A£KI EAdmi n】wtirwtmr文檔計算機網(wǎng)絡(luò):制直慣宣理，且融助弗克身喻運行F返回工嚼潮1、£ ：aJ ：3，工疝Active Jirestory 母和其他對象一r：ir*rt">ry 同C= Ljl£d二 q