none
Windows server 搭建radius服务器,实现无线网络接入认证。条件满足(Domain User+Domain Computers)俩个条件要同时满足,才允许授权访问接入。 RRS feed

  • 问题

  • 使用windows server 搭建完radius后,在NPS网络策略的条件里面添加“Domain users”,已经能实现用户条件认证。但是我希望可以实现的是“Domain user+Domain computers” 2个条件同时满足,才允许访问授权。请问这种情况怎么配置。我在网络上查找很多的资料,未能找到相关信息。另外在单个条件“Domain computer”情况下,windows客户端可以实现认证,但是MacOS系统不能实现认证。请问怎么解决。

    下面的链接是我在网络找到的相同问题讨论的帖子:https://community.spiceworks.com/topic/897927-nps-network-policy-condition-user-groups-machine-groups-possible

    2019年6月17日 10:56

全部回复

  • 你好,

    只要在条件里添加Domain user+Domain computers就可以了。

    你到ADUC里的Domain computers组里检查一下,Mac在不在里面。另外报错是什么?

    Best regards,

    Travis


    Please remember to mark the replies as an answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com

    2019年6月18日 2:27
    版主
  • 条件里添加Domain user+Domain computers,认证会失败,在NPS日志里面会显示报错“连接请求与配置的网络策略不匹配”。
    2019年6月18日 3:27
  • 你好,

    那么你检查了computers组了吗?Mac计算机在里面吗?

    Best regards,

    Travis


    Please remember to mark the replies as an answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com

    2019年6月18日 5:36
    版主
  • Mac计算机是在computer组里面的。
    2019年6月18日 7:07
  • 你好,

    我看到你在前面也说过,单独使用Domain computers条件,Mac也是不能验证是吗?

    可以上传事件日志的报错吗?如下图。

    我怀疑Mac加域和Windows有一点差别,这会导致Mac的信息不全。

    Best regards,

    Travis


    Please remember to mark the replies as an answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com

    2019年6月18日 8:01
    版主
  • 你好,

    请问回复的信息对你有用么?如果你需要进一步的帮助,请告诉我们。

    Best Regards,

    Travis


    Please remember to mark the replies as an answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com

    2019年6月28日 1:36
    版主