Pregunta Restricciones de tiempo granulares del servidor de políticas de red


Estoy configurando NPS como una fuente de autenticación RADIUS para mis clientes inalámbricos.

Estoy tratando de diferenciar entre horas escolares y fuera de horario, ya que necesito conectar a ciertos usuarios a una red diferente para acceder a recursos adicionales fuera del horario de trabajo.

Puedo configurar restricciones de día y hora pero solo con la precisión de la hora. Requiero, en el peor de los casos, intervalos de 30 minutos, siendo ideales los intervalos de 15 minutos.

¿Alguien sabe si esto es posible con el NPS de Microsoft?


7
2018-01-08 21:22


origen




Respuestas:


Sí, es posible.

Paso a hacer:

  1. configurar algún ejemplo de restricción de tiempo que la GUI permite,
  2. volcar la configuracion NPS
    con netsh:
    netsh nps export filename="path\file.xml" exportPSK=YES
    con PowerShell:
    Export-NpsConfiguration -Path <filename>
  3. editar el archivo XML. Estos son los droides que estás buscando (ejemplo): <msNPConstraint xmlns:dt="urn:schemas-microsoft-com:datatypes" dt:dt="string">TIMEOFDAY("0 00:00-24:00; 1 00:00-02:00 03:00-24:00; 2 00:00-24:00; 3 00:00-24:00; 4 00:00-24:00; 5 00:00-24:00; 6 00:00-24:00")</msNPConstraint>
    Quité 1 hora removed 1 hour for example to show xml effect
    mirada de negada se hace: 1 00:00-02:00 03:00-24:00
    Puede ajustarse a minutos en el XML no GUI.
  4. restaurar la configuración de NPS desde el archivo XML editado.
    netsh nps import filename="path\file.xml"

PD. En general, puede hacer mucho más en el XML, incluso agregar cosas / atributos / reglas que no son posibles a través de la GUI.

volcar / restaurar referencia: http://technet.microsoft.com/pl-pl/library/cc732059%28v=ws.10%29.aspx


2
2018-01-15 23:24