如何在WindowsServer2022上搭建RADIUS

在 Windows Server 2022 上搭建 RADIUS，你可以按照以下步骤进行操作：

安装网络策略和访问服务（Network Policy and Access Services，NPS）角色：

打开 Server Manager（服务器管理器）。

在左侧导航栏中选择 "Manage"（管理）-> "Add Roles and Features"（添加角色和功能）。

在 "Before You Begin"（开始之前）页面上，点击 "Next"（下一步）。

在 "Installation Type"（安装类型）页面上，选择 "Role-based or feature-based installation"（基于角色或基于功能的安装），然后点击 "Next"（下一步）。

选择你要安装 NPS 角色的服务器，并点击 "Next"（下一步）。

在 "Server Roles"（服务器角色）页面上，找到 "Network Policy and Access Services"（网络策略和访问服务），勾选它，并点击 "Next"（下一步）。

在 "Features"（功能）页面上，直接点击 "Next"（下一步）。

在 "Role Services"（角色服务）页面上，选择 "Network Policy Server"（网络策略服务器），然后点击 "Next"（下一步）。

在 "Confirmation"（确认）页面上，点击 "Install"（安装）来开始安装过程。

安装完成后，点击 "Close"（关闭）。

配置网络策略和访问服务（NPS）：

打开 Server Manager（服务器管理器）。

在左侧导航栏中选择 "Tools"（工具）-> "Network Policy Server"（网络策略服务器）。

在 "Network Policy Server" 窗口中，右键点击 "RADIUS Clients"（RADIUS 客户端），选择 "New"（新建）-> "Client"（客户端）。

在 "New RADIUS Client"（新的 RADIUS 客户端）窗口中，输入一个友好名称，输入服务器的 IP 地址，选择 "Shared secret"（共享密钥）并输入一个密钥，然后点击 "OK"（确定）。

在 "Network Policy Server" 窗口中，右键点击 "Policies"（策略），选择 "New"（新建）-> "Policy"（策略）。

在 "New Network Policy"（新的网络策略）窗口中，输入一个策略名称，选择 "Type of network access server"（网络访问服务器类型），然后点击 "Next"（下一步）。

在 "Conditions"（条件）页面上，可以根据需要配置策略条件，例如允许的用户组、连接类型等等。完成配置后，点击 "Next"（下一步）。

在 "Constraints"（约束）页面上，你可以选择添加额外的约束条件，例如时间限制、最大连接数等等。完成配置后，点击 "Next"（下一步）。

在 "Settings"（设置）页面上，选择 "Grant access"（授予访问权限）或 "Deny access"（拒绝访问权限），然后点击 "Next"（下一步）。

在 "Completing the New Network Policy Wizard"（完成新网络策略向导）页面上，点击 "Finish"（完成）来创建策略。

配置 RADIUS 客户端：

打开 Server Manager（服务器管理器）。

在左侧导航栏中选择 "Tools"（工具）-> "Network Policy Server"（网络策略服务器）。

在 "Network Policy Server" 窗口中，展开 "RADIUS Clients"（RADIUS 客户端）。

右键点击你之前添加的客户端，选择 "Properties"（属性）。

在 "RADIUS Clients" 窗口中，选择 "Authentication"（认证）选项卡，确保 "Enable this RADIUS client"（启用此 RADIUS 客户端）被勾选，并输入共享密钥。然后点击 "OK"（确定）。

现在你的 Windows Server 2022 上已经搭建好了 RADIUS。