用户身份验证

身份验证协议本身可以通过受保护的 EAP (PEAP) 对用户进行身份验证。 操作系统中还内置了两个身份验证提供程序：Windows 域身份验证 (通过目录服务) 访问和远程访问拨入用户服务 (RADIUS) 。

如果 RADIUS 是身份验证提供程序，则 EAP 插件安装在 RADIUS 服务器上，而不是安装在无线接入点 (AP) 服务器（例如 RAS 服务器）上。 AP 服务器将 EAP 数据包直接从客户端传递到 RADIUS 服务器上的身份验证服务。 AP 服务器不会处理 EAP 数据包中的任何信息，但它必须接受服务器端全强度 (256 位) PEAP 生成的加密密钥，以便创建安全连接。