☰

無法向 NPS 伺服器進行身份驗證

tag-icon • tag-icon windows-server-2019 radius nps
無法向 NPS 伺服器進行身份驗證

我正在網路的 Windows Server 2019 上執行 NPS 伺服器。我使用它作為管理員對我的 Cisco C9300 交換器進行身份驗證，以便對其進行操作。最近我無法登錄，因為它說我沒有經過身份驗證。這是我嘗試透過 SSH 連接到交換器時獲得的 NPS 日誌的副本。

<Event>
<Timestamp data_type="4">12/14/2020 14:42:20.610</Timestamp>
<Computer-Name data_type="1">RADIUS-SERVER</Computer-Name>
<Event-Source data_type="1">IAS</Event-Source>
<User-Name data_type="1">user</User-Name>
<NAS-IP-Address data_type="3">192.168.0.10</NAS-IP-Address>
<Client-IP-Address data_type="3">192.168.0.10/Client-IP-Address>
<Client-Vendor data_type="0">0</Client-Vendor>
<Client-Friendly-Name data_type="1">SWITCHA01</Client-Friendly-Name>
<Proxy-Policy-Name data_type="1">NPS-Cisco</Proxy-Policy-Name>
<Provider-Type data_type="0">1</Provider-Type>
<SAM-Account-Name data_type="1">DOMAIN\user</SAM-Account-Name>
<Fully-Qualifed-User-Name data_type="1">DOMAIN\user</Fully-Qualifed-User-Name>
<Authentication-Type data_type="0">1</Authentication-Type>
<Class data_type="1">311 1 192.168.0.15 12/14/2020 17:46:50 8</Class>
<Packet-Type data_type="0">1</Packet-Type>
<Reason-Code data_type="0">0</Reason-Code>
</Event>
<Event>
<Timestamp data_type="4">12/14/2020 14:42:20.610</Timestamp>
<Computer-Name data_type="1">RADIUS-SERVER</Computer-Name>
<Event-Source data_type="1">IAS</Event-Source>
<Class data_type="1">311 1 192.168.0.15 12/14/2020 17:46:50 8</Class>
<Authentication-Type data_type="0">1</Authentication-Type>
<Client-IP-Address data_type="3">192.168.0.10</Client-IP-Address>
<Client-Vendor data_type="0">0</Client-Vendor>
<Client-Friendly-Name data_type="1">INSTRU-SWITCHA01</Client-Friendly-Name>
<Proxy-Policy-Name data_type="1">NPS-Cisco</Proxy-Policy-Name>
<Provider-Type data_type="0">1</Provider-Type>
<SAM-Account-Name data_type="1">DOMAIN\user</SAM-Account-Name>
<Fully-Qualifed-User-Name data_type="1">DOMAIN\user</Fully-Qualifed-User-Name>
<Packet-Type data_type="0">3</Packet-Type>
<Reason-Code data_type="0">16</Reason-Code>
</Event>

NPS 伺服器目前配置為使用 PAP 作為身份驗證，只是為了看看我是否可以進入，但它一直給我原因代碼 16，這是未驗證。我該怎麼做才能使用我的網域管理員帳戶以管理員身份返回我的交換器？

答案1

經過一些測試後我發現了這個問題。我將 NPS 從網域控制器移至成員伺服器。執行權限指派 我無法使用網域控制站憑證登入交換機，因為不允許它們登入執行 NPS 的成員伺服器。我仍然可以設定除該群組之外的任何其他群組，以使用 NPS 進行身份驗證，只要它不違反使用者權限分配即可。

我從沒想過它們會是互相排斥的，但顯然它們是互相排斥的。

相關內容