16、网络策略服务器（NPS）基础设施配置全解析

网络策略服务器（NPS）基础设施配置全解析

1. 多RADIUS服务器基础设施配置

可以将NPS用作RADIUS代理来构建多RADIUS服务器基础设施。作为RADIUS代理，NPS可根据RADIUS客户端标准、认证类型或使用的端口，或请求的源IP地址或目标IP地址，将请求转发到不同的RADIUS服务器。远程RADIUS服务器无需位于受信任的域中，从而可以使用NPS来处理针对非Windows域一部分的RADIUS服务器的认证请求。

使用RADIUS服务器组来配置包含一个或多个RADIUS服务器的命名组。RADIUS服务器组的每个成员必须具有唯一的IP地址或解析为唯一IP地址的DNS名称。可以将认证请求、记账请求或两者转发到远程RADIUS服务器组的每个成员。

在远程RADIUS服务器组中为组成员使用优先级和权重设置，可以对该组进行负载均衡。在一个组中，主服务器的优先级为1。组中具有相同优先级的所有成员将按权重顺序接收RADIUS消息。例如，服务器组RADIUS1有三个成员（server1、server2和server3），所有服务器的优先级均为1，权重分别为：
| 服务器 | 权重 |
| ---- | ---- |
| Server1 | 10 |
| Server2 | 15 |
| Server3 | 25 |

如果RADIUS代理有100条RADIUS消息需要该组处理，server1将接收20条消息进行处理，server2将接收30条消息，server3将处理50条消息。

创建远程RADIUS服务器组的步骤如下：
1. 打开网络策略服务器控制台。
2. 展开控制台树