1、Windows網絡操作系統配置與管理實驗報告專業 班級 成績評定學號姓名（合作者號） 教師簽名單元 十五 任務1: 配置RADIUS客戶端和服務器 第 周星期 第 節一、 實驗目的與要求.配置RADIUS務器.配置RADIUSg戶端二、實驗方案與步驟任務1.1配置RADIUSg戶端和服務器.工作場景你是時訊公司的網絡管理員，時訊公司為了遠程訪問客戶端訪問公司內網資源，在 SVR仙算機上配置VPNK務器，根據公司網絡的規劃，需要把VPNK務器上的身份驗證、 授權和記賬服務轉移到NPS務器。你需要在SHh DC1計算機上配置NPSK務，并把VPN 服務器上的身份驗證、授權和記賬服務轉移到NPS上。

2、.步驟（1）啟動虛擬機并登錄1）單擊SH-DC1旁邊的“啟動”。2）單擊SH-SVR1旁邊的“啟動”。3） 以用戶名“ shixunAdministrator ”密碼“ Pa$w0rd登錄這兩臺虛擬機。（2）安裝網絡策略和訪問服務角色1）在SH-DC1上的服務器管理器列表窗格中，右鍵單擊“角色”，然后單擊“添加角色”。將顯示添加角色向導。單擊“下一步”。2）在“選擇服務器角色”頁面，選擇“網絡策略和訪問服務”，然后單擊“下一步”。3）在“網絡策略和訪問服務簡介”頁面上，單擊“下一步”。4）在“選擇角色服務”頁面，選擇“網絡策略服務器”，然后單擊“下一步”。5）在“確認安裝選擇”頁面上，單擊“安

3、裝”。6）在“安裝結果”頁面上，確定“安裝成功”已顯示在詳細信息窗格中，然后單擊“關閉”。網絡策略服務器角色即安裝在 SH-DC1上。7）關閉服務器管理器。8）此時不要注銷或關閉虛擬機。（3）在 Active Directory 中注冊 NPS1）在SH-DC1上，單擊“開始”，然后單擊“管理工具”。2）在“管理工具”菜單上，單擊“網絡策略服務器”。將顯示網絡策略服務器管理 工具。3）在列表窗格中，選擇并右鍵單擊“NPS（本地）”，然后單擊“在Active Directory 中注冊服務器”。4）在“網絡策略服務器”消息框中單擊“確定” 。5）在“網絡策略服務器”消息框中再次單擊“確定”。網絡

4、策略服務器即在ActiveDirectory 中注冊。（4）將SH-DC1配置為用于撥號或VPN連接的RADIUS服務器1）在網絡策略服務器管理工具列表窗格中，單擊“ NPS（本地）”。2）在“入門”詳細信息窗格中，打開“標準配置”下的下拉列表，然后單擊“用于 撥號或VPN連接的RADIUS服務器”。3）在“用于撥號或VPN連接的Radius服務器”下，單擊“配置 VPN或撥號”。4）在“配置VPN或撥號”對話框中，選擇“虛擬專用網絡（ VPN連接”，接受默 認名稱，然后單擊“下一步”。5）在“RADIUS客戶端”對話框中，單擊“添加”。6）在“新建RADIUS客戶端”對話框的“友好名稱”文本

5、框中輸入“ SH-SVR1,然 后單擊“驗證”。7）在“驗證客戶端”對話框中，輸入地址“ SH-SVR1,單擊“解析”，然后單擊“確7H o8）在“新建RADIUS客戶端”對話框中，指定并確認共享密碼“ Pa$w0rd,然后 單擊“確定”。9）在“指定撥號或VPN服務器”對話框中，單擊“下一步”。10）在“配置身份驗證方法”對話框中，選中“可擴展身份驗證協議”和“MS-CHAPvZ 然后單擊“下一步”。11）在“指定用戶組”頁面上，單擊“下一步”。12）在“指定IP篩選器”頁面上，單擊“下一步”。13）在“指定加密設置”頁面上，取消選中“基本加密”和“加強型加密”，然后單擊“下一步”。14）在

6、“指定一個領域名稱”頁面上，單擊“下一步”。15）在“完成新建撥號或虛擬專用網絡連接和 RADIUS客戶端”頁面上，單擊“完成”。16）關閉網絡策略服務器管理工具。（5）在SH-SVR1上打開服務器管理器工具1）在SH-SVR1上，單擊“開始”，然后單擊“管理工具”。2）在“管理工具”菜單上，單擊“服務器管理器”。將顯示服務器管理器工具。（6）在SH-SVR1上安裝路由和遠程訪問服務角色1）在服務器管理器列表窗格中，單擊“角色”，然后單擊“添加角色”。將顯示添加 角色向導。2）在“開始之前”頁面上，單擊“下一步”。3）在“選擇服務器角色”頁面，選擇“網絡策略和訪問服務”，然后單擊“下一步”。4

7、）在“網絡策略和訪問服務”頁面上，單擊“下一步”。5）在“選擇角色服務”頁面上，選中“路由和遠程訪問服務”，然后單擊“下一步”。6）在“確認安裝選擇”頁面上，單擊“安裝”。7）在“安裝結果”頁面上，確定“安裝成功”已顯示在詳細信息窗格中，然后單擊“關閉”。路由和遠程訪問服務角色即安裝在 SH-SVR1上。8）關閉服務器管理器窗口。9）此時不要注銷或關閉虛擬機。（7）將SH-SVR1配置為VPN服務器1）在SH-SVR1上，單擊“開始”，然后單擊“管理工具”。2）在“管理工具”菜單上，單擊“路由和遠程訪問”。將顯示路由和遠程訪問工具。3）在列表窗格中，選擇并右鍵單擊“ SH-SVR1,然后單擊“

8、配置并啟用路由和遠程訪問”。4）在向導的“歡迎”頁面上，單擊“下一步”。5）在“配置”頁面上，保留選中了默認“遠程訪問（撥號或VPN）”，然后單擊“下6）在“遠程訪問”頁面上，選擇 VPN選項，然后單擊“下一步”。7）在“VPN連接”頁面上，選擇“本地連接 2”，然后單擊“下一步”。8）在“IP地址分配”頁面上，選擇“來自一個指定的地址范圍”，然后單擊“下一 正”09）在“地址范圍分配”頁面上，單擊“新建”，然后在“起始IP地址”框中輸入 “192.168.1.100 ”。在“地址數”框中，輸入“ 75”。單擊“確定”，然后單擊 “下一步”。10）在“管理多個遠程訪問服務器”頁面上，選擇”是，設置此服務器與 RADIUS服 務器一起工作”，然后單擊“下一步”。11）在“ RADIUS服務器選擇”頁面上，指定 SH-DC1為主RADIUS服務器，指定 “Pa$w0rd為RADIUS的共享密碼，然后單擊“下一步”。12）在“路由和遠程訪