Articles of nps

如何从networking策略服务器(ias)服务获得尽可能多的debugging信息?

我们正试图通过Meraki Z1远程办公设备来validation远程vpn上的客户端。 Z1正在发送正确的请求,networking策略服务器(ias)服务显然是对用户进行身份validation,因为我们的NPS日志显示在审计日志中存在一个原因代码0,但是ias正在将Access-Reject返回给Z1设备。 我很难找出为什么ias服务正在发送Access-Reject,而现在我想我需要某种深度debugging输出来查看问题所在。 有谁知道我怎么能够从IAS服务中获得大量的日志信息? 有没有一个特定的方法来通过EventLog接口来启用它?

networking策略服务器粒度时间限制

我正在configurationNPS作为我的无线客户端的RADIUS身份validation源。 我试图区分上课时间和下class后时间,因为我需要将某些用户连接到不同的networking,以便在下class后访问额外的资源。 我可以设置date和时间的限制,但只有小时精度。 我需要30分钟的时间间隔,15分钟的时间间隔是理想的。 有谁知道这是微软的NPS可能吗?

用于Microsoft NPS / RADIUS / PEAP的第三方通配符证书

我想replace为我们的思科WLC执行RADIUS身份validation的NPS服务器上用于PEAP的SSL证书。 当前证书是执行客户端身份validation和服务器身份validation的SSL证书。 我们希望将其replace为我们在其他域中使用的通配符,以简化对SSL证书的pipe理。 我在这里阅读了Microsoft文档,其中概述了在PEAP中使用第三方证书的要求。 我们正在使用的通配符符合所有这些。 微软的支持已经无法解决这个问题了两个工作日,他们唯一的回应是:“这肯定是证书的问题”,但他们不能具体告诉我这是错的,因为它符合所有这些要求。 虽然我的情况正在升级,但是我做了一些研究,而其他人在使用RADIUS的IAS / NPS服务器上使用带PEAP的第三方证书时遇到了问题。 据我所知,没有任何微软官方的回应。 有谁知道肯定如果一个通配符证书可以用于PEAP?