95、Windows Server 网络认证与 Web 服务配置指南

Windows Server 网络认证与 Web 服务配置指南

1. Windows Server 2003 Internet 认证服务（IAS）

1.1 IAS 概述

Windows Server 2003 的 Internet 认证服务（IAS）提供了开放标准的集中式连接认证、授权和计费功能，适用于多种类型的网络访问。该开放标准通常被称为远程认证拨入用户服务（RADIUS）。Microsoft 实现的 RADIUS 为以下网络连接类型提供认证：
- 认证交换机
- 拨号
- 路由器到路由器连接
- 虚拟专用网络（VPN）远程访问
- 无线

IAS/RADIUS 的主要优势在于提供了开放标准的解决方案，这意味着不同供应商的设备和软件可以通过 RADIUS 认证服务连接在一起，从而简化了远程访问用户和系统的账户管理。Windows Server 2003 IAS 支持 IETF 在 RFC 2865 和 2866 中指定的 RADIUS 标准。结合 Active Directory 使用 Microsoft 实现的 RADIUS 的一个优势是具备单点登录功能。IAS 的集中式认证功能可将认证转发到 Active Directory 进行认证，这样所有用户都从同一来源进行认证。例如，如果用户登录到本地局域网，其用户名和密码将与通过 VPN、无线网络或任何其他由 Microsoft IAS 提供认证的网络连接进行远程访问时使用的用户名和密码相同。

1.2 IAS 配置步骤

1.2.1 安装 IAS 组件

1. 点击“开始”|“控制面板”|“添加或删除程序”