Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Server 2008 Radius bestimmte Geräte sperren

Frage Microsoft Windows Server

Mitglied: corrado071991

corrado071991 (Level 1) - Jetzt verbinden

15.03.2010 um 15:41 Uhr, 5256 Aufrufe, 4 Kommentare

Hallo,

habe schon bereits ein Problem mit dem Radius NPS Dienst unter Server 2008 gehabt.

Was jetzt soweit funktioniert ist, dass wenn man sich im WLAN anmelden möchte dies über Benutzername und Kennwort zu tun. Die Benutzerdatenbank wurde vom aktuellen Domaincontroller integriert.

Jetzt soll die ganze Geschichte weiter gehen. Das Problem was sich jetzt rausstellt ist das ja jeder sich mit einem beliebigen Notebook, PC etc. anmelden kann wenn er seinen Benutzernamen und Kennwort eingibt.

Jetzt sollen die Geräte (notebooks und pcs) zusätzlich authentifiziert werden. Es soll also nur mit bestimmten Laptops und Computern am radius angemeldet werden können wenn diese authentifiziert wurden.

Vielleicht hat da ja jemand ne Lösung. Es gibt ja die Möglichkeit nur verschiedene Computergruppen nur zuzulassen leider klappt dies nicht so ganz. Vielleicht hat ja jemand einen Lösungsansatz!

Eingesetzt wird Microsoft Server 2008.

Danke!
Mitglied: kingkong
15.03.2010 um 17:03 Uhr
Was klappt denn bei der Einschränkung auf Computergruppen nicht? Denn das wäre genau das richtige für Deinen Fall. MAC-Adressen allein sind eben doch leicht zu fälschen, die SID aber nicht so schnell kopiert (wenn es überhaupt geht). Vorübergehend wäre aber natürlich auch eine Einschränkung auf bestimmte MAC-Adressen möglich...
Bitte warten ..
Mitglied: corrado071991
16.03.2010 um 07:55 Uhr
Hallo,

das Notebook mit dem ich mich einwähle bekommt ohne diese Regel Vollzugriff sobald ich die Regel hinzufüge kommt folgende Meldung:

Der Netzwerkrichtlinienserver verweigerte einem Benutzer den Zugriff.

Wenden Sie sich an den Administrator des Netzwerkrichtlinienservers, um weitere Informationen zu erhalten.

Benutzer:
Sicherheits-ID: Beispiel.Domäne\Max.Mustermann
Kontoname: Beispiel.Domäne\max.mustermann
Kontodomäne: Beispiel.Domäne
Vollqualifizierter Kontoname: beispiel.domäne.de/Users/Max.Mustermann

Clientcomputer:
Sicherheits-ID: NULL SID
Kontoname: -
Vollqualifizierter Kontoname: -
Betriebssystemversion: -
Empfänger-ID: 00-0F-A3-XX-XX-XX:WLAN_RADIUS
Anrufer-ID: 00-12-F0-XX-XX-XX

NAS:
NAS-IPv4-Adresse: 192.168.xx.xxx
NAS-IPv6-Adresse: -
NAS-ID: RADIUS_WLAN
NAS-Porttyp: Drahtlos - IEEE 802.11
NAS-Port: 1

RADIUS-Client:
Clientanzeigenname: Lancom L54 Wireless
Client-IP-Adresse: 192.168.xx.xxx

Authentifizierungsdetails:
Name der Verbindungsanforderungsrichtlinie: Sichere Drahtlosverbindungen
Netzwerkrichtlinienname: Connections to other access servers
Authentifizierungsanbieter: Windows
Authentifizierungsserver: RADIUS.Beispiel.Domäne.de
Authentifizierungstyp: EAP
EAP-Typ: -
Kontositzungs-ID: -
Protokollierungsergebnisse: Die Kontoinformationen wurden in die lokale Protokolldatei geschrieben.
Ursachencode: 65
Ursache: Die Einstellung "Netzwerkzugriffsberechtigung" in den Einwähleinstellungen des Benutzerkontos in Active Directory ist so festgelegt, dass dem Benutzer der Zugriff verweigert wird. Zum Ändern der Einstellung "Netzwerkzugriffsberechtigung" in "Zugriff zulassen" oder "Zugriff über NPS-Netzwerkrichtlinien steuern" fordern Sie die Eigenschaften des Benutzerkontos in Active Directory-Benutzer und -Computer an, klicken Sie auf die Registerkarte "Einwählen", und ändern Sie "Netzwerkzugriffsberechtigung".


Habe auch schon in der Active Directory die Einwähleinstellungen angepasst aber naja funktioniert auch nicht.

Wenn es die Funktion gibt muss Sie ja auch irgendwie anwendbar sein!
Bitte warten ..
Mitglied: kingkong
16.03.2010 um 10:25 Uhr
Klar ist sie anwendbar. Ich muss zugeben, dass mir im Moment kein Grund für das Verhalten einfällt. Vielleicht kommt das noch. Sorry.
Bitte warten ..
Mitglied: corrado071991
16.03.2010 um 11:06 Uhr
hmm

hat vielleicht sonst jemand eine Idee hab schon ziemlich lange hin und her probiert aber es klappt einfach nicht ...
Bitte warten ..
Ähnliche Inhalte
Windows Server
Lizenzierungsfrage zu Server 2008 R2 DSP OEI DVD 1- 4 CPU (1)

Frage von Leo-le zum Thema Windows Server ...

Festplatten, SSD, Raid
gelöst Windows Server 2008 R2 Platte spiegeln - unterschiedliche Platten? (2)

Frage von imacer zum Thema Festplatten, SSD, Raid ...

Datenbanken
SQL Server 2008 R2 iso (3)

Frage von Doktore77 zum Thema Datenbanken ...

Neue Wissensbeiträge
RedHat, CentOS, Fedora

Fedora, RedHat, Centos: DNS-Search Domain setzen

(13)

Tipp von Frank zum Thema RedHat, CentOS, Fedora ...

Drucker und Scanner

Samsung SL-M4025ND, firmware update und (kompatible) Tonerkassetten

(1)

Erfahrungsbericht von markus-1969 zum Thema Drucker und Scanner ...

Heiß diskutierte Inhalte
Windows 10
Windows für Privatanwender "nicht mehr handhabbar" (35)

Frage von FA-jka zum Thema Windows 10 ...

CMS
Lokales Wordpress im LAN - wie aufsetzen? (15)

Frage von Static zum Thema CMS ...

LAN, WAN, Wireless
Komplett neues Netzwerk, Ubiquiti WLAN, Router, Switch (15)

Frage von Freak-On-Silicon zum Thema LAN, WAN, Wireless ...

Backup
Backup Wochen- Monats- Jahressicherung (13)

Frage von Meterpeter zum Thema Backup ...