Network Access Protection unter Windows Server 2008 konfigurieren

Anbieter zum Thema

sysob IT-Distribution GmbH & Co. KG

Fsas Technologies GmbH

Microsoft Deutschland GmbH

Vorbereitung der Domäne

Im ersten Schritt ist eine lauffähige Instanz des Active Directory einzurichten. Dies geschieht über bekannte Tools wie DCpromo bzw. den Servermanager in Windows Server 2008. Der Vorgang soll hier aber nicht erläutert werden, sondern wird als bekannt vorausgesetzt.

Gleiches gilt für die DNS-Konfiguration. Auch sie wird für NAP benötigt. Ferner sollten Sie einen eigenen Benutzer-Account für den NPS-Server und den Client bereitstellen bzw. diesen in Active Directory anlegen.

Zusätzlich muss eine Security-Gruppe für die NAP-Clients im AD angelegt werden. Alle Clients die in dieser Gruppe hinterlegt werden, sind damit den NAP-Regeln unterworfen.

Um diese Gruppe anzulegen, ist in der Active Directory Verwaltungskonsole unter Users and Computers mittels rechter Maustaste die Option New und dann Group zu wählen. Im folgenden Dialog ist der Gruppe ein Name zuzuweisen (z.B. NAP Client Computers), der Groupscope muss auf Global und der Gruppentyp auf Security gesetzt werden.

Einrichten des Network Policy Servers

Der Network Policy Server läuft auf dem Windows Server 2008. Durch den NPS Service wird ferner die RADIUS-Unterstützung für die Authentifizierung und Autorisierung bereitgestellt. Der Rechner muss dazu Mitglied der Domäne sein. Anschließend sind im Server Manager die beiden Rollen NPS und DHCP-Server zu aktivieren.

Um die Rolle eines NPS-Servers auf unserem Windows Server 2008 einzurichten, ist der Server Manager aufzurufen und dort die Rolle Network Policies and Access Services“zu selektieren. In der folgenden Maske muss lediglich der Network Policy Server ausgewählt werden.

Alle weiteren Rollen, wie etwa Routing and Remote Access Services, werden nicht benötigt. Bei den Connection Bindings muss die IP-Adresse des NPS, also die eigene IP-Adresse eingetragen werden.

Seite 3: Einrichten des DHCP-Servers

(ID:2018024)