NAP serversettig安装i 操作系统,安装好后修改computr nam为LD4NAP服务器配备 一,添加角色 添加 ctive Dectry域服务2,安装Actie ectry域服务途径:开始-”cromo”输入域名3,安装eb服务器(IIS），安装Actirecory证书服务这里Web服务器已经安装好,无需做任何操作，直接之后一步进行安装.5,安装网络方略和访问服务6,配备NS途径：开始”npsmsc”选择NP（本地）在页面上点击 配备选择IEE 82.1X（无线）添加ADIUS 客户端配备组织网络 VLANTunnlye irua LAs (LAN）Tunnel-eum-Type 802 (includesall 802 mdia pls Etrnet）une-vt-Grop-ID 1供应商特定属性-VndorSpecifc-添加Microoft-TunnelTag（属性值1)7,配备网络方略点击NAP 802.1X(无线）符合进行配备将NAP 802.1X(无线）符合的Te-PvtGroup-I设立为点击NAP 8021X（无线）不符合 进行配备将P8021X（无线)不符合 的unePt-GrupID设立为2将NAP强制中的自动更新项取消选择点击NP 80X（无线)不支持NAP 进行配备将NP 021（无线)不符合的Tnne-Pvt-Grou-ID设立为48，配备系统健康验证器配备-Winw VistaWinos XPAP服务器配备 二1，配备组方略对象途径：开始-”gpme.msc” 新建一种对象命名为 NAP en setins对该对象NP clit eting进行编辑途径:计算机配备方略-ndows设立-安全设立-系统服务对系统服务中的 NetworkAccessPectionAget 进行配备，将属性改为自动对系统服务中的 Wired Autoofi进行配备，将属性改为自动途径：计算机配备-方略-Windo设立-Nto Acess Protcio-NAP客户端配备-强制客户端配备强制客户端中的EAP隔离强制客户端状态为已启用将上述配备好后,右键 NAP客户端配备-应用途径:计算机配备-方略管理模板-Wiws组件-安全中心将安全中心的启用安全中心(仅限域PC)项属性配备为 已启用,配备ST域将ST和widows ervr连接通信后，将加入srver的域,重新启动sa时,用server的顾客名/密码登陆该域3,配备组方略管理(1）途径：开始-管理工具Ative Dieory顾客和计算机在els.cn中新建一种组命名为NAen compers在NAP cli omutrs中添加成员，该成员为加入erve域的TA.途径：添加-高档-联系人计算机（全都勾选上）-拟定 -立即查找找到该SA添加进去.(2）途径:开始-”gmcsc”途径：林:wirless.cn-域-wireesn-组方略对象-NAP itsetngs-安全筛选(将里面的先删除掉）添加高档立即查找- 将对象为Don Users 和NAP cient computes添加进去