Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Server 2008 Radius bestimmte Geräte sperren

Frage Microsoft Windows Server

Mitglied: corrado071991

corrado071991 (Level 1) - Jetzt verbinden

15.03.2010 um 15:41 Uhr, 5230 Aufrufe, 4 Kommentare

Hallo,

habe schon bereits ein Problem mit dem Radius NPS Dienst unter Server 2008 gehabt.

Was jetzt soweit funktioniert ist, dass wenn man sich im WLAN anmelden möchte dies über Benutzername und Kennwort zu tun. Die Benutzerdatenbank wurde vom aktuellen Domaincontroller integriert.

Jetzt soll die ganze Geschichte weiter gehen. Das Problem was sich jetzt rausstellt ist das ja jeder sich mit einem beliebigen Notebook, PC etc. anmelden kann wenn er seinen Benutzernamen und Kennwort eingibt.

Jetzt sollen die Geräte (notebooks und pcs) zusätzlich authentifiziert werden. Es soll also nur mit bestimmten Laptops und Computern am radius angemeldet werden können wenn diese authentifiziert wurden.

Vielleicht hat da ja jemand ne Lösung. Es gibt ja die Möglichkeit nur verschiedene Computergruppen nur zuzulassen leider klappt dies nicht so ganz. Vielleicht hat ja jemand einen Lösungsansatz!

Eingesetzt wird Microsoft Server 2008.

Danke!
Mitglied: kingkong
15.03.2010 um 17:03 Uhr
Was klappt denn bei der Einschränkung auf Computergruppen nicht? Denn das wäre genau das richtige für Deinen Fall. MAC-Adressen allein sind eben doch leicht zu fälschen, die SID aber nicht so schnell kopiert (wenn es überhaupt geht). Vorübergehend wäre aber natürlich auch eine Einschränkung auf bestimmte MAC-Adressen möglich...
Bitte warten ..
Mitglied: corrado071991
16.03.2010 um 07:55 Uhr
Hallo,

das Notebook mit dem ich mich einwähle bekommt ohne diese Regel Vollzugriff sobald ich die Regel hinzufüge kommt folgende Meldung:

Der Netzwerkrichtlinienserver verweigerte einem Benutzer den Zugriff.

Wenden Sie sich an den Administrator des Netzwerkrichtlinienservers, um weitere Informationen zu erhalten.

Benutzer:
Sicherheits-ID: Beispiel.Domäne\Max.Mustermann
Kontoname: Beispiel.Domäne\max.mustermann
Kontodomäne: Beispiel.Domäne
Vollqualifizierter Kontoname: beispiel.domäne.de/Users/Max.Mustermann

Clientcomputer:
Sicherheits-ID: NULL SID
Kontoname: -
Vollqualifizierter Kontoname: -
Betriebssystemversion: -
Empfänger-ID: 00-0F-A3-XX-XX-XX:WLAN_RADIUS
Anrufer-ID: 00-12-F0-XX-XX-XX

NAS:
NAS-IPv4-Adresse: 192.168.xx.xxx
NAS-IPv6-Adresse: -
NAS-ID: RADIUS_WLAN
NAS-Porttyp: Drahtlos - IEEE 802.11
NAS-Port: 1

RADIUS-Client:
Clientanzeigenname: Lancom L54 Wireless
Client-IP-Adresse: 192.168.xx.xxx

Authentifizierungsdetails:
Name der Verbindungsanforderungsrichtlinie: Sichere Drahtlosverbindungen
Netzwerkrichtlinienname: Connections to other access servers
Authentifizierungsanbieter: Windows
Authentifizierungsserver: RADIUS.Beispiel.Domäne.de
Authentifizierungstyp: EAP
EAP-Typ: -
Kontositzungs-ID: -
Protokollierungsergebnisse: Die Kontoinformationen wurden in die lokale Protokolldatei geschrieben.
Ursachencode: 65
Ursache: Die Einstellung "Netzwerkzugriffsberechtigung" in den Einwähleinstellungen des Benutzerkontos in Active Directory ist so festgelegt, dass dem Benutzer der Zugriff verweigert wird. Zum Ändern der Einstellung "Netzwerkzugriffsberechtigung" in "Zugriff zulassen" oder "Zugriff über NPS-Netzwerkrichtlinien steuern" fordern Sie die Eigenschaften des Benutzerkontos in Active Directory-Benutzer und -Computer an, klicken Sie auf die Registerkarte "Einwählen", und ändern Sie "Netzwerkzugriffsberechtigung".


Habe auch schon in der Active Directory die Einwähleinstellungen angepasst aber naja funktioniert auch nicht.

Wenn es die Funktion gibt muss Sie ja auch irgendwie anwendbar sein!
Bitte warten ..
Mitglied: kingkong
16.03.2010 um 10:25 Uhr
Klar ist sie anwendbar. Ich muss zugeben, dass mir im Moment kein Grund für das Verhalten einfällt. Vielleicht kommt das noch. Sorry.
Bitte warten ..
Mitglied: corrado071991
16.03.2010 um 11:06 Uhr
hmm

hat vielleicht sonst jemand eine Idee hab schon ziemlich lange hin und her probiert aber es klappt einfach nicht ...
Bitte warten ..
Ähnliche Inhalte
Windows Server
Win Server 2008 R2: slow RDP download (2)

Frage von JoergZ zum Thema Windows Server ...

Windows Server
gelöst Windows Server 2008 R2 Portfreigabe für Netzlaufwerke (3)

Frage von Keule3112 zum Thema Windows Server ...

Neue Wissensbeiträge
Sicherheits-Tools

Sicherheitstest von Passwörtern für ganze DB-Tabellen

(1)

Tipp von gdconsult zum Thema Sicherheits-Tools ...

Peripheriegeräte

Was beachten bei der Wahl einer USV Anlage im Serverschrank

(9)

Tipp von zetboxit zum Thema Peripheriegeräte ...

Windows 10

Das Windows 10 Creators Update ist auf dem Weg

(6)

Anleitung von BassFishFox zum Thema Windows 10 ...

Heiß diskutierte Inhalte
Batch & Shell
gelöst ZIP-Archive nach Dateien durchsuchen und Pfade ausgeben (33)

Frage von evinben zum Thema Batch & Shell ...

Router & Routing
Routingproblem in Homerouter-Kaskade mit Raspi (20)

Frage von Oldschool zum Thema Router & Routing ...

Exchange Server
Exchange 2016 Standard Server 2012 R2 Hetzner Mail (14)

Frage von Datsspeed zum Thema Exchange Server ...

Verschlüsselung & Zertifikate
Mit Veracrypt eine zweite interne (non-system) Festplatte verschlüsseln (9)

Frage von Bernulf zum Thema Verschlüsselung & Zertifikate ...