在 Active Directory 網域中登錄 NPS

您可以使用此主題將執行 Network Policy Server 的伺服器在 Windows Server 2016 中註冊到 NPS 預設網域或另一個網域中。

在其預設網域中註冊 NPS

您可以使用此程序在伺服器為網域成員的網域中，註冊 NPS。

NPS 必須在 Active Directory 中註冊，才能在授權過程中讀取使用者帳戶的撥入屬性。 註冊 NPS 會將伺服器加入 Active Directory 中的 [RAS and IAS Servers] 群組。

若要執行這些程序，至少需要「系統管理員」成員資格或同等權限。

在 NPS 的預設網域中將其註冊

1. 在 NPS 的伺服器管理員中，點選工具然後點選 Network Policy Server。 開啟 Network Policy Server 控制台

2. 在 [NPS (本機)] 上按一下滑鼠右鍵，然後按一下 [在 Active Directory 中註冊伺服器]。 [網路原則伺服器] 對話方塊便會開啟。

3. 在 [網路原則伺服器] 中，按一下 [確定]，然後再按一次 [確定]。

在其他網域中註冊 NPS

要授予 NPS 讀取 Active Directory 中使用者帳戶撥入屬性的權限，必須將該 NPS 註冊於帳戶所屬的網域。

您可以使用此程序在 NPS 不是網域成員的網域中註冊 NPS。

若要執行這些程序，至少需要「系統管理員」成員資格或同等權限。

要在另一個網域中註冊 NPS

1. 在網域控制站中，於伺服器管理員裡，點選工具，再點選Active Directory 使用者和電腦。 [Active Directory 使用者和電腦] 主控台便會開啟。

2. 在控制台樹中，預覽至您希望 NPS 讀取使用者帳戶資訊的網域，然後點選使用者資料夾。

3. 在詳細資料窗格中，以右鍵點選RAS 以及 IAS 伺服器然後點選屬性。 RAS 和 IAS 伺服器屬性對話框開啟。

4. 在RAS 和 IAS 伺服器屬性對話框中，點選成員選項，新增要在網域中註冊的每個 NPS，然後點選 OK。

使用 Netsh 命令將 NPS 註冊在其他網域中

1. 開啟命令提示符或 Windows PowerShell。

2. 在命令提示字元中輸入下列內容：netsh nps add registeredserverdomainserver然後點選 Enter。

注意

在上述指令中，domain 是要註冊 NPS 的網域的 DNS 網域名，server 是 NPS 電腦的名稱。