点击文件->添加删除管理单元
文章插图
选择证书->点击添加->选择计算机用户->点击下一步
文章插图
点击完成 。
文章插图
退回证书控制台主界面，点击证书->个人->右键所有任务->申请新证书
文章插图
点击下一步，然后只勾选计算机，点击注册
文章插图
文章插图
4、基于向导创建NPS初始化配置如图选择网络策略服务器
文章插图
选择802.1x无线或有线链接的RADIUS认证
文章插图
文章插图
添加Radius客户端
文章插图
文章插图
选择受保护的eap，点击下一步 。
文章插图
点击添加
文章插图
点击下一步
文章插图
点击完成
文章插图
右键NPS->在Active directory中注册服务器，设置完毕 。
文章插图
5、华为ac设置点击ip业务，点击dhcp，新建一个wlanif888，用作之后无线热点的网段，注意DNS指定为服务器（winsever2019的地址）的ip地址：192.168.10.12 。
文章插图
点击主界面安全->AAA->RADIUS设置 。新建RADIUS服务器模板，设定模板名字chen，密码与winsever2019 radius共享密码一样，选择包含域名，主备模式 。点击确定；
文章插图
文章插图
然后新建授权服务器，模板选择刚才新建的chen，ip填写winsever2019的ip地址，密码与服务器密码一致，最后点击确定 。
文章插图
然后点击右边的域设置，如下图设置：
文章插图
进入路由器主界面，点击右边wlan ac选项
文章插图
点击无线管理->无线业务配置
文章插图
如下图所示：SSID名称输入自己设置的无线网络名称；业务wlan设置之前的wlanif888网段，例如ip地址：192.168.18.1；子网掩码设置255.255.255.0；安全策略选择wpa-wpa2；输入设置的密码和确认设置的密码；选择生成的ap选择加入的ap，最后点击添加 。
文章插图
退回ac web主页，点击ap管理
文章插图
然后点击模板管理，如图点击无线业务->VAP模板->点击刚才设置的无线网，然后将设置界面右边的转发模式改成隧道转发 。此时先连接下无线网，测试一下无线网连接后是否可以上网，正常是可以上网的 。
推荐阅读
- Mysql5.7主从配置
- 原来自己可以搭建邮箱服务器发送邮件
- Janus环境搭建
- VLC搭建RTSP服务器
- 搭建第一个简易vue工程
- 手把手教你快速搭建一个可视化拖拽平台
- typora+PicGo+github搭建程序员必备创作环境
- 搭建MySQL主从实现Django读写分离
- 手把手教你搭建一个简易的文本分类器
- 技术大佬教你如何使用Nginx在公网上搭建加密数据通道？