NPS：使用 Windows NPS Server 部署 802.1X 无线认证（1）

目录

1、配置 ADCS Server 和相应的 CA 证书

1）确认 ADCS Server 位置

2）确认和更新 Microsoft Root CA 证书以使用 SHA256 哈希算法

3）配置 NPS 证书（必需）

4）配置 NPS 计算机证书（可选）

5）配置 NPS 用户证书（可选）

6）确认已创建的证书模板

7）发布证书模板

2、安装和配置 NPS Server

1）安装操作系统

2）安装 NPS Server

3）确认 Windows Defender Firewall 设置

4）将 NPS Server 注册到 Active Directory

5）确认 NPS Server 属性

---

1、配置 ADCS Server 和相应的 CA 证书

1）确认 ADCS Server 位置

CertUtil

   

2）确认和更新 Microsoft Root CA 证书以使用 SHA256 哈希算法

certutil -getreg ca\csp\CNGHashAlgorithm

   

certutil -setreg ca\csp\CNGHashAlgorithm SHA256

   

   重启服务 Active Directory Certificate Services：

   

   在 Certification Authority 中，更新所有 CA 证书：

   

   

   

   

   

   在设置组策略的域控制器、NPS Server 中，清除 SHA-1 和错误的根证书。

   （这一步一定要做，否则在后面的 CA 证书设置时会造成困惑）

3）配置 NPS 证书（必需）