☰

无法向 NPS 服务器进行身份验证

tag-icon • tag-icon windows-server-2019 radius nps
无法向 NPS 服务器进行身份验证

我在网络的 Windows Server 2019 上运行 NPS 服务器。我使用它以管理员身份登录 Cisco C9300 交换机并对其进行操作。最近我无法登录，因为它显示我未通过身份验证。这是我尝试通过 SSH 进入交换机时获得的 NPS 日志的副本。

<Event>
<Timestamp data_type="4">12/14/2020 14:42:20.610</Timestamp>
<Computer-Name data_type="1">RADIUS-SERVER</Computer-Name>
<Event-Source data_type="1">IAS</Event-Source>
<User-Name data_type="1">user</User-Name>
<NAS-IP-Address data_type="3">192.168.0.10</NAS-IP-Address>
<Client-IP-Address data_type="3">192.168.0.10/Client-IP-Address>
<Client-Vendor data_type="0">0</Client-Vendor>
<Client-Friendly-Name data_type="1">SWITCHA01</Client-Friendly-Name>
<Proxy-Policy-Name data_type="1">NPS-Cisco</Proxy-Policy-Name>
<Provider-Type data_type="0">1</Provider-Type>
<SAM-Account-Name data_type="1">DOMAIN\user</SAM-Account-Name>
<Fully-Qualifed-User-Name data_type="1">DOMAIN\user</Fully-Qualifed-User-Name>
<Authentication-Type data_type="0">1</Authentication-Type>
<Class data_type="1">311 1 192.168.0.15 12/14/2020 17:46:50 8</Class>
<Packet-Type data_type="0">1</Packet-Type>
<Reason-Code data_type="0">0</Reason-Code>
</Event>
<Event>
<Timestamp data_type="4">12/14/2020 14:42:20.610</Timestamp>
<Computer-Name data_type="1">RADIUS-SERVER</Computer-Name>
<Event-Source data_type="1">IAS</Event-Source>
<Class data_type="1">311 1 192.168.0.15 12/14/2020 17:46:50 8</Class>
<Authentication-Type data_type="0">1</Authentication-Type>
<Client-IP-Address data_type="3">192.168.0.10</Client-IP-Address>
<Client-Vendor data_type="0">0</Client-Vendor>
<Client-Friendly-Name data_type="1">INSTRU-SWITCHA01</Client-Friendly-Name>
<Proxy-Policy-Name data_type="1">NPS-Cisco</Proxy-Policy-Name>
<Provider-Type data_type="0">1</Provider-Type>
<SAM-Account-Name data_type="1">DOMAIN\user</SAM-Account-Name>
<Fully-Qualifed-User-Name data_type="1">DOMAIN\user</Fully-Qualifed-User-Name>
<Packet-Type data_type="0">3</Packet-Type>
<Reason-Code data_type="0">16</Reason-Code>
</Event>

NPS 服务器目前配置为使用 PAP 进行身份验证，以查看我是否可以进入，但它一直给我原因代码 16，即未进行身份验证。我该怎么做才能使用我的域管理员帐户以管理员身份重新进入我的交换机？

答案1

经过一些测试后，我发现了这个问题。我将 NPS 从域控制器移到了成员服务器。由于权限分配，我无法使用我的域控制器凭据登录交换机，因为它们不允许登录到运行 NPS 的成员服务器。我仍然可以设置除该组之外的任何其他组使用 NPS 进行身份验证，只要它不违反用户权限分配。

我从来没想过它们会互相排斥但显然它们是互相排斥的。

相关内容