在Windows2003上构建Radius.docVIP

Windows 2003 radius 服务器搭建手册 配置方法：1. 安装windows2003 Server操作系统；2. 添加域-开始菜单-运行-输入dcpromo；3. 控制面板-添加或删除程序-添加/删除windows组件-安装网络服务、证书服务；（证书服务是企业根CA ：CA公用名称：） 4. 管理工具-域安全策略-安全设置-帐户策略-密码策略；（密码必须符合复杂性要求设为禁用等）； 5. 管理工具-用户和-计算机-查看-选中高级功能，选择User新建用户，注：第一个用户的密码须符合复杂性要求，，“使用可逆的加密保存密码”在“拨入”中，远程访问权限（拨入或VPN）选中“允许访问； 右键鼠标选择新建用户，如下图： 选中“密码永不过期”，“用户不能更改密码” 到此，新用户添加完毕，接下来是要把用户加入到用户组中。 点击确定，下一步，即可完成用户添加到组。 打开用户的属性，选择拨入栏，远程访问权限—允许访问 在帐户选项中：务必勾上使用可逆的加密保存密码。 6. Internet验证服务，建立一个Radius客户端（即AP的IP地址） “注：Server就是指2003；Clinet就是指AP” 以上的所显示的AP客户端是我之前已经建立好的，如果还有别的AP，可以继续添加，如下图： 此图就是继续设定AP与服务器之间的共享密钥，务必要设，这个密钥也是在AP的radius的设置页