Inscrire un serveur NPS dans un domaine Active Directory

S’applique à : Windows Server 2022, Windows Server 2019, Windows Server 2016

Vous pouvez utiliser cette rubrique pour inscrire un serveur exécutant le serveur NPS (Network Policy Server) dans Windows Server 2016 dans le domaine NPS par défaut ou dans un autre domaine.

Inscrire un serveur NPS dans son domaine par défaut

Vous pouvez utiliser cette procédure pour inscrire un serveur NPS (Network Policy Server) dans le domaine auquel appartient le serveur.

Les serveurs NPS (Network Policy Server) doivent être inscrits dans Active Directory pour avoir le droit de lire les propriétés de numérotation des comptes d’utilisateurs pendant le processus d’autorisation. L’inscription d’un serveur NPS permet d’ajouter le serveur au groupe Serveurs RAS et IAS dans Active Directory.

Pour effectuer ces procédures, il est nécessaire d’appartenir au minimum au groupe Administrateurs ou à un groupe équivalent.

Pour inscrire un serveur NPS dans son domaine par défaut

  1. Sur le serveur NPS, dans le Gestionnaire de serveur, cliquez sur Outils, puis sur Serveur NPS (Network Policy Server). La console serveur NPS (Network Policy Server) s’ouvre.

  2. Cliquez avec le bouton droit sur NPS (Local), puis cliquez sur Inscrire un serveur dans Active Directory. La boîte de dialogue Serveur NPS (Network Policy Server) s’ouvre.

  3. Dans Serveur NPS (Network Policy Server), cliquez sur OK, puis à nouveau sur OK.

Enregistrer un serveur NPS (Network Policy Server) dans un autre domaine

Pour fournir à un serveur NPS l’autorisation de lire les propriétés rendez-vous des comptes d’utilisateur dans Active Directory, le serveur NPS doit être inscrit dans le domaine où résident les comptes.

Vous pouvez utiliser cette procédure pour inscrire un serveur NPS (Network Policy Server) dans le domaine où le serveur NPS n’est pas membre.

Pour effectuer ces procédures, il est nécessaire d’appartenir au minimum au groupe Administrateurs ou à un groupe équivalent.

Pour enregistrer un serveur NPS (Network Policy Server) dans un autre domaine

  1. Sur le contrôleur de domaine, dans le Gestionnaire de serveur, cliquez sur Outils, puis sur Utilisateurs et ordinateurs Active Directory. La console Utilisateurs et ordinateurs Active Directory s'ouvre.

  2. Dans l’arborescence de la console, accédez au domaine dans lequel vous souhaitez que le serveur NPS lise les informations de compte d’utilisateur, puis cliquez sur le dossier Utilisateurs .

  3. Dans le volet d’informations, cliquez avec le bouton droit sur Serveurs RAS et IAS, puis cliquez sur Propriétés. La boîte de dialogue Propriétés des serveurs RAS et IAS s’ouvre.

  4. Dans la boîte de dialogue Propriétés des serveurs RAS et IAS, cliquez sur l’onglet Membres, ajoutez chacun des serveurs NPS que vous souhaitez inscrire dans le domaine, puis cliquez sur OK.

Pour inscrire un serveur NPS dans un autre domaine à l’aide des commandes Netsh pour NPS

  1. Ouvrez l’invite de commandes ou Windows PowerShell.

  2. Tapez ce qui suit à l’invite de commandes : netsh nps add registeredserverdomainserver, puis appuyez sur ENTRÉE.

Remarque

Dans la commande précédente, domaine est le nom de domaine DNS du domaine dans lequel vous souhaitez inscrire le serveur NPS, et le serveur est le nom de l’ordinateur NPS.