Share via

Netzwerkrichtlinienserver

  • Artikel

Zweck

Network Policy Server (NPS) ist die Microsoft-Implementierung eines RADIUS-Servers (Remote Authentication Dial-In User Service) und eines Proxys. Es ist der Nachfolger des Internetauthentifizierungsdiensts (IAS).

Als RADIUS-Server führt NPS die Authentifizierung, Autorisierung und Abrechnung für drahtlose, authentifizierende Switch- und Remotezugriffs-DFÜ- und VPN-Verbindungen (Virtual Private Network) durch.

NPS ist auch ein Integritätsauswertungsserver für den Netzwerkzugriffsschutz (Network Access Protection, NAP). NPS führt die Authentifizierung und Autorisierung von Netzwerkverbindungsversuchen durch und bewertet basierend auf konfigurierten Systemintegritätsrichtlinien die Kompatibilität der Computerintegrität und bestimmt, wie der Netzwerkzugriff oder die Kommunikation eines nicht konformen Computers eingeschränkt werden kann. Dies ist ein neues Feature, das nur für NPS spezifisch ist. IAS unterstützt sie nicht. Unter Internetauthentifizierungsdienst und Netzwerkrichtlinienserver finden Sie eine vollständige Liste der features, die für NPS neu sind.

NPS umfasst zwei API-Sätze: NPS-Erweiterungen-API und Server Data Objects (SDO)-API. Sowohl die NPS-Erweiterungs-API als auch die SDO-API werden auch vom Vorläufer von NPS, dem Internetauthentifizierungsdienst, unterstützt.

DIE NPS-Erweiterungen-API kann verwendet werden, um die Authentifizierungs-, Autorisierungs- und Abrechnungsmethoden zu erweitern, die von NPS und zuvor von IAS angeboten werden.

Server Data Objects-API kann verwendet werden, um die Netzwerkrichtlinienkonfiguration auf einem Computer zu bearbeiten, auf dem NPS oder IAS ausgeführt wird.

Hinweis

Netzwerkrichtlinien in NPS entsprechen Remotezugriffsrichtlinien in IAS.

Entwicklergruppe

Die NPS-Erweiterungs-API ist für die Verwendung durch Programmierer mit C/C++-Entwicklungssoftware konzipiert. Programmierer sollten mit Netzwerkkonzepten und dem RADIUS-Protokoll vertraut sein. RADIUS ist in RFC 2865 und RFC 2866 dokumentiert.

Die Server Data Objects-API ist für die Verwendung durch Programmierer mit C/C++ oder Visual Basic-Entwicklungssoftware konzipiert. Programmierer sollten mit ras (Remote Access Service , RAS) und dem RADIUS-Protokoll vertraut sein.

Laufzeitanforderungen

DIE NPS-Erweiterungen-API wird unter Windows Server 2008 mit der Installation des Microsoft Commercial Internet Service (MCIS) unterstützt.

Die Server Data Objects-API wird unter Windows Server 2008 unterstützt.

NPS ist unter Windows Server 2008 mit der Installation des Microsoft Commercial Internet Service (MCIS) verfügbar.

In diesem Abschnitt