使用状态服务器

注意

Internet 身份验证服务 (IAS) 自 Windows Server 2008 起 (NPS) 重命名为网络策略服务器。 本主题的内容适用于 IAS 和 NPS。 在整个文本中,NPS 用于引用服务的所有版本,包括最初称为 IAS 的版本。

 

NPS 使用在 NPS 服务器站点中配置的数据库执行身份验证。 此身份验证数据库可以是 Windows 域的用户数据库,也可以利用从 Windows Active Directory 获取的用户信息。 下图演示了一个典型的配置,该配置显示了 NPS 如何与身份验证数据库(例如 Windows 域用户数据库或 Active Directory)交互。 此图还显示了 NPS 如何与第三方提供的状态服务器交互。 状态服务器的主要用途是限制单个用户可以同时运行的登录会话数。

与状态服务器和身份验证数据库交互的 nps

NPS 与状态服务器之间有两个交互点。 当 NPS 收到来自 NAS 的身份验证请求时,会发生一次交互。 状态服务器从其数据库中提供信息,以确定是接受还是拒绝请求。 当 NPS 从 NAS 接收记帐请求时,会发生另一个交互。 状态服务器使用这些记帐请求的信息来更新其数据库。

有关状态服务器的详细信息,请参阅:

Internet 身份验证服务和网络策略服务器

RADIUS 身份验证、授权和记帐

使用网络策略服务器进行日志记录