本文将详细介绍如何在Windows 2008/2008 R2系统中配置网络政策服务器(NPS)以实现RADIUS服务器功能，特别是在无线网络环境中采用Protected EAP (PEAP)进行无线客户端的认证。虽然Cisco的无线控制器支持使用思科访问控制系统(Cisco ACS)作为外部RADIUS服务器，但对于已部署Windows服务器的组织，NPS提供了一种统一的解决方案。
首先，了解Windows 2003/2008 AD+IAS作为标准RADIUS服务器的能力是必要的，尽管现在推荐使用Windows 2008 Server，因为它进化为了更加强大的NPS。配置步骤包括：
1. **配置无线控制器**：确保无线控制器（如Cisco AireSPACE）与NPS通信，通常需要调整其无线安全设置，允许PEAP协议。
2. **服务器安装与组件配置**：安装Windows 2008 Server，并重点安装Active Directory Domain Services (AD DS)和可能的其他相关组件，如证书服务，用于生成用于身份验证的证书。
3. **AD用户和组管理**：在Active Directory中创建用户和组，以便与NPS策略关联，定义不同用户的权限和认证规则。
4. **NPS策略定义**：在NPS管理界面中，创建或修改策略，包括身份验证方法（如PEAP）、加密标准以及计费策略等。
5. **高级策略**：配置基于身份的动态VLAN分配，即根据用户的属性自动为他们分配合适的网络访问权限。
6. **客户端配置**：指导无线设备（如智能手机、笔记本电脑）上的客户端软件设置，以便正确连接到NPS并接受认证。
7. **验证与配置检查**：最后，通过测试连接和认证流程来验证NPS配置是否正常，确保无线客户端能成功接入并受到适当的身份验证。
本文着重于NPS的具体配置过程，对于Windows 2008 Server安装和基本设置的部分并未详述，因为这部分通常涉及到操作系统的基础操作，但读者可以参考提供的链接获取详细步骤。理解并执行这些步骤将有助于管理员更好地利用Windows NPS来增强无线网络的安全性和管理效率。
