华为AD+NPS+DHCP+MAC地址认证配置(一)Windows篇

dfeg

创建角色AD、DHCP、NPS

作者：闫欢

Q Q：253408824

一、 准备工作

1. AD Windows Server 2008 R2服务器：创建域帐号和组

硬件需求：

内存：2G以上

硬盘：20G以上

CPU：1.4GHz(X64架构)

2. NPS：通过NPS做访问策略

3. DHCP：验证通过后分配172.16.0.0/24地址,验证不通过分配192.168.0.0/24地址

4. 网络设备华为S5700，业务vlan100，guest vlan90

二、 需求

1、 拓扑图

2、 MAC地址认证配置需求：

用户 MAC认证成功后获取172.16.0.0/24的地址

用户MAC认证失败后获取guest-vlan 192.168.0.0/24的地址

三、 开始配置

首先安装AD 2008 R2，本地网卡IP地址设置为静态

执行命令dcpromo

点击下一步

点击 在新林中新建域 ，下一步

输入要创建的域名，下一步

林功能级别选择Windows Server 2008 R2,下一步

勾选DNS，下一步

下一步……直到安装完成，重启服务器

AD 2008 R2创建成功

四、 创建组， 命名为mac-authen

4.1、修改组策略，将密码策略中“密码必须符合复杂要求”禁用，否则用MAC地址作为密码会不符合组策略要求

在组策略对象右击新建策略，命名为密码策略

在新建的策略上右击选择编辑

点击密码必须符合复杂要求的属性，定义策略设置，选择已禁用

关闭此对话框，返回到组策略管理，在刚刚创建的策略上右键复制，在test.com下粘贴此条策略的链接

关闭后，在运行里输入gpupdate /force，刷新组策略，之后域帐号的密码就可以随意输入了

4.2、创建用户，用户名密码均为12位小写16进制MAC地址，

勾选用户不能更改密码、密码永不过期，下一步，完成

用户属性为通过NPS网络策略控制访问，不回拨

4.3、将用户的mac地址加入到mac-authen组中

此时域相关设置完毕

五、 添加角色 网络策略和访问服务并设置

1、安装角色

下一步，下一步，勾选网络策略服务器

下一步，安装

安装成功，关闭

2、配置NPS策略，

(1)、网络策略新建，名称：mac-authen，下一步

添加条件

选择NAS端口类型，其中普通802.1x连接岁的类型选择Ethernet，确定

再次添加用户组，为mac-authen，下一步，下一步

将默认选项取消，选择未加密身份验证

下一步，下一步，直到完成

RADIUS客户端 新建，将需要做mac地址认证的交换机ip添加，并设置共享机密为test.com

配置完成

六、 安装最后一个角色DHCP服务器，并配置

1、安装角色DHCP

下一步，下一步

父域添加上面创建的test.com，DNS填本机

下一步，下一步，完成

2、配置DHCP服务器

（1）、新建作用域

此作用域供给VLAN 100使用，下一步

起始地址为172.162.0.1，结束地址172.16.0.253,掩码24位

下一步，下一步，配置网关，为172.16.0.254,

配置DNS地址为本机，下一步

下一步，下一步，完成

按照以上方法，再次创建作用域，供给guest vlan 90使用

下一步，下一步，添加网关地址172.16.223.254

添加DNS地址，本机

下一步，下一步，完成

Windows Server 2008 端，所有配置已完毕。

yanghongjun

漏洞与补丁齐飞，蓝屏共死机一色！

ls0398

我真想亲口管你爷爷叫声：爹！

缘来路过

下雨了，别忘了打伞，湿身是小，淋病就麻烦啦*^_^*

cmkzjw

人生自古谁无死，啊个拉屎不用纸!

窝窝插件

此地禁止大小便，违者没收工具。

浪人

我不在江湖,但江湖中有我的传说。