共1个实验

实验L6：配置和管理NPS

共4个练习

练习1：安装和配置网络策略和访问服务角色

练习2：配置一个RADIUS客户端

练习3：配置证书自动注册

练习4：配置和测试***

练习1：安装和配置网络策略和访问服务角色

　　本实验与上一实验使用同样的测试机器。

任务1：安装网络策略和访问服务角色

　　转到HQDC1服务器，打开“服务器管理器”，添加角色。

任务2：在AD中注册NPS 

　　打开“管理工具”中的“网络策略服务器”。

 

 

任务3：为***连接配置RADIUS服务器

 

 

 

 

 

 

 

 

 

练习2：配置一个RADIUS客户端

任务1：安装路由与远程访问服务

　　转到EDGE1服务器，打开“服务器管理器”，添加“网络策略和访问服务”角色，在“选择角色服务”窗体选择“路由和远程访问服务”。 

任务2：配置***服务器

　　打开“管理工具”中的“路由和远程访问”。参照Lab5A、练习1、任务2的操作步骤，进行“配置并启用路由和远程访问”。在“管理多个远程访问服务器”对话窗体时，按以下操作：

 

练习3：配置证书自动注册

任务1：使用组策略配置自动注册

　　转到HQDC1服务器，在“管理工具”中打开“组策略管理”。在“组策略管理”控制台，编辑域的默认组策略“Default Domain policy”。 

 

 

说明：HQDC1服务器需要事先安装证书服务，否则会报错。

 

　　转到CL1客户端计算机，打开“网络和共享中心”、“更改适配器设置”，禁用名为“public”的网络连接，启用名为“Contoso”的网络连接。

　　重启计算机以使组策略生效，然后以contoso\administrator帐户登录。

　　 在命令提示符下面输入命令：MMC

　　在控制台窗口，单击“文件”、“添加或删除管理单元”。

 

 

 

　　确认证书已发颁发给CL1，可以使用该证书作为一个身份验证机制。

 

 

练习4：配置和测试***

任务1：配置客户端计算机连接到公共网络

　　转到CL1客户端计算机，打开“网络和共享中心”、“更改适配器设置”，禁用名为“Contoso”的网络连接，启用名为“public”的网络连接。 

任务2：创建和测试***连接

　　参照Lab5、练习2、任务3的步骤，创建一个名为“Contoso ***”的***连接。

　　创建完成之后，修改网络连接“Contoso ***”的属性。

  

　　以contoso\administrator帐户拨号，测试这个***连接。