WIN2008_NAP服务器配置详解

1、WIN2008_NAP服务器配置详解NAP server setting安装 win 2008操作系统，安装好后修改computer name 为 TLD4NAP服务器配置一1,添加角色添加 Active Directory域服务2, 安装 Active Directory域服务路径：开始 - ” dcpromo”输入域名3, 安装 web服务器（ IIS ）4, 安装 Active Directory证书服务这里 Web服务器已经安装好，无需做任何操作，直接之后一步进行安装 .5, 安装网络策略和访问服务6, 配置 NPS路径：开始 - ” nps.msc”选择 NPS（本地）在页面上点击配

2、置 NAP选择 IEEE 802.1X （无线）添加 RADIUS 客户端配置组织网络 VLANTunnel-TypeVirtual LANs (VLAN)Tunnel-Medium-Type802(includesall802media plus Ethernet)Tunnel-Pvt-Group-ID1供 应 商 特 定 属 性-Vendor-Specific-添 加-Microsoft-Tunnel Tag(属性 1)7, 配置网络策略点击 NAP 802.1X（无线）符合进行配置将 NAP 802.1X（无线）符合 的Tunnel-Pvt-Group-ID设置为 3点击 NAP 802

3、.1X（无线）不符合进行配置将 NAP 802.1X（无线）不符合 的Tunnel-Pvt-Group-ID设置为 2将 NAP强制中的自动更新 项取消选择点击 NAP 802.1X（无线）不支持NAP 进行配置将 NAP 802.1X（无线）不符合 的Tunnel-Pvt-Group-ID设置为 48, 配置系统健康验证器配置 -Windows Vista/Windows XPNAP服务器配置二1, 配置组策略对象路径：开始 - ” gpme.msc”新建一个对象命名为NAP client settings对该对象 NAP client settings进行编辑路径：计算机配置 - 策略 -

4、Windows 设置 - 安全设置 - 系统服务对系统服务中的 Network Access Protection Agent 进行配置，将属性改为 自动对系统服务中的Wired AutoConfig进行配置，将属性改为 自动路径：计算机配置 - 策略 -Windows 设置 -Network Access Protection-NAP 客户端配置 - 强制客户端配置强制客户端 中的 EAP 隔离强制客户端 状态为 已启用将上述配置好后，右键NAP客户端配置 - 应用路径：计算机配置 - 策略 - 管理模板 -Windows 组件 - 安全中心将安全中心 的启用安全中心（仅限域 PC）项属性配

5、置为 已启用2, 配置 STA域将 STA和 windows 2008 server 连接通信后，将 STA加入 server 的域 , 重新启动 sta 时，用 server 的用户名 / 密码登陆该域 .3, 配置组策略管理(1) 路径：开始 - 管理工具 -Active Directory用户和计算机在 中 新 建一 个 组命 名为 NAP client computers在 NAPclient computers 中添加成员 , 该成员为加入 server 域的 STA.路径：添加 - 高级 - 联系人 / 计算机（全都勾选上）- 确定 - 立即查找 - 找到该 STA添加进去 .(2) 路径：开始 - ”gpmc.msc”路 径 ： 林 :-域 --组 策 略 对 象 -NAP clients