網路策略中使用的 VLAN 屬性

technet 庫

windows server

windows server 2008 r2 und windows server 2008

按類別提供的 windows server 內容

windows server 2008 content by category

installed help for windows server 2008

network policy and access services

網路策略伺服器

radius 伺服器

網路策略

訪問許可權

為網路策略建立組

網路訪問授權

網路策略條件屬性

網路策略約束屬性

網路策略概述屬性

網路策略設定屬性

網路策略中使用的 vlan 屬性

配置網路策略

應用到: windows server 2008

當使用諸如路由器、交換機和訪問控制器等支援虛擬區域網 (vlan) 的網路硬體時，可以配置網路策略伺服器 (nps) 網路策略，以指示訪問伺服器將 active directory(r) 組的成員放置在 vlan 上。

在 nps 中為 vlan 配置網路策略之前，請在 active directory 域服務 (ad ds) 中建立想要分配給特定 vlan 的使用者組。然後在執行新建網路策略嚮導時，新增作為網路策略條件的 active directory 組。

可以為想要分配給 vlan 的每個組建立單獨的網路策略。有關詳細資訊，請參閱為網路策略建立組。

在配置與 vlan 一起使用的網路策略時，必需配置 radius 標準屬性 tunnel-medium-type、tunnel-pvt-group-id 和 tunnel-type。有些硬體**商也要求使用 radius 標準屬性 tunnel-tag。

若要在網路策略中配置這些屬性，請使用新建網路策略嚮導建立網路策略。您可以在執行嚮導時，或在通過該嚮導成功建立策略後，將屬性新增到網路策略設定。

備註若要在使用嚮導建立網路策略後新增屬性，請在 nps 控制台中找到該策略，並雙擊該策略將其開啟。單擊策略屬性中的「設定」選項卡，確保選中「radius 屬性-標準」，然後單擊「新增」。在「新增屬性」對話方塊中，新增以下屬性。