Registrare un Server dei criteri di rete in un Dominio di Active Directory
È possibile usare questo argomento per registrare un server che esegue Server dei criteri di rete in Windows Server 2016 nel dominio predefinito di NPS o in un altro dominio.
Registrare un NPS nel dominio predefinito
Questa procedura consente di registrare un server dei criteri di rete nel dominio a cui appartiene.
I server dei criteri di rete devono essere registrati in Active Directory in modo da ottenere l'autorizzazione necessaria per leggere le proprietà di connessione remota degli account utente durante il processo di autorizzazione. La registrazione di un server dei criteri di rete consente di aggiungere il server di server RAS e IAS gruppo in Active Directory.
L'appartenenza a amministratori, o equivalente è il requisito minimo necessario per eseguire queste procedure.
Per registrare un server dei criteri di rete nel dominio predefinito
Su NPS, in Server Manager, fare clic su Strumenti quindi fare clic su Server criteri di rete. Si apre la console di Server dei criteri di rete.
Fare doppio clic su Server dei criteri di rete (locale), quindi fare clic su Registra server in Active Directory. Il Server dei criteri di rete verrà visualizzata la finestra di dialogo.
In Server dei criteri di rete, fare clic su OK, quindi fare clic su OK nuovamente.
Registrare un NPS in un altro dominio
Per fornire a un NPS l'autorizzazione per leggere le proprietà di accesso esterno degli account utente in Active Directory, NPS deve essere registrato nel dominio in cui risiedono gli account.
Questa procedura consente di registrare un NPS in un dominio in cui NPS non è membro di un dominio.
L'appartenenza a amministratori, o equivalente è il requisito minimo necessario per eseguire queste procedure.
Per registrare un NPS in un altro dominio
In un controller di dominio, in Server Manager, fare clic su Strumenti, quindi su Utenti e computer Active Directory. Verrà aperta la console Utenti e computer di Active Directory.
Nell'albero della console, passare al dominio in cui si desidera che NPS legga le informazioni sull'account utente, quindi fare clic sulla cartella Utenti.
Nel riquadro dei dettagli, fare clic con il pulsante destro del mouse su Server RAS e IAS, quindi scegliere Proprietà. Si apre la finestra di dialogo Proprietà server RAS e IAS.
Nella finestra di dialogo Proprietà server RAS e IAS, fare clic sulla scheda Membri, aggiungere ognuno degli NPS da registrare nel dominio e quindi fare clic su OK.
Per registrare un NPS in un altro dominio usando i comandi Netsh per NPS
Aprire il prompt dei comandi o Windows PowerShell.
Digitare quanto segue al prompt dei comandi: netsh nps add registeredserverdomainserver, quindi premere INVIO.
Nota
Nel comando precedente, domain è il nome di dominio DNS del dominio in cui si desidera registrare NPS e il server è il nome del computer NPS.