Nätverksprincipserver
Avsikt
Network Policy Server (NPS) är Microsoft-implementeringen av en RADIUS-server (Remote Authentication Dial-in User Service) och proxy. Det är efterföljare till IAS (Internet Authentication Service).
Som RADIUS-server utför NPS autentisering, auktorisering och redovisning för trådlösa, autentiserande switchar och fjärråtkomstanslutningar och VPN-anslutningar (virtual private network).
NPS är också en hälsoutvärderingsserver för Network Access Protection (NAP). NPS utför autentisering och auktorisering av nätverksanslutningsförsök och utvärderar, baserat på konfigurerade principer för systemhälsa, datorhälsoefterlevnad och bestämmer hur en icke-kompatibel dators nätverksåtkomst eller kommunikation ska begränsas. Det här är en ny funktion som endast är specifik för NPS. IAS stöder det inte. Se Internet Authentication Service och Network Policy Server för en fullständig lista över funktioner som är nya för NPS.
NPS innehåller två API-uppsättningar: API för NPS-tillägg och API för serverdataobjekt (SDO). Både NPS Extensions API och SDO API stöds också av föregångaren till NPS, Internet Authentication Service.
API för NPS-tillägg kan användas för att utöka de autentiserings-, auktoriserings- och redovisningsmetoder som erbjuds av NPS och tidigare av IAS.
API för serverdataobjekt kan användas för att ändra nätverksprincipkonfigurationen på en dator som kör NPS eller IAS.
Not
Nätverksprinciper i NPS motsvarar principer för fjärråtkomst i IAS.
Målgrupp för utvecklare
NPS-tilläggs-API:et är utformat för användning av programmerare med C/C++-utvecklingsprogram. Programmerare bör känna till nätverksbegrepp och RADIUS-protokollet. RADIUS finns dokumenterat i RFC 2865 och RFC 2866.
API:et serverdataobjekt är utformat för användning av programmerare med hjälp av C/C++ eller Visual Basic-utvecklingsprogram. Programmerare bör känna till Remote Access Service (RAS) och RADIUS-protokollet.
Körningskrav
NPS-tilläggs-API:et stöds på Windows Server 2008 med installation av Microsoft Commercial Internet Service (MCIS).
API för serverdataobjekt stöds på Windows Server 2008.
NPS är tillgängligt på Windows Server 2008 med installation av Microsoft Commercial Internet Service (MCIS).
I det här avsnittet
- Allmän information om RADIUS, IAS och NPS: Översikt
- API för att implementera tilläggs-DLL:er som används för autentisering, auktorisering och redovisning: API för servertillägg för nätverksprincip
- API för att hantera nätverksprincipkonfigurationen: API för serverdataobjekt
- Exempel på lagrade procedurer som används för att hantera NPS-loggning (IAS): SQL Programmability