次の方法で共有


State Server の操作

Note

Windows Server 2008 以降、インターネット認証サービス (IAS) の名前がネットワーク ポリシー サーバー (NPS) に変更されました。 このトピックの内容は、IAS と NPS の両方に適用されます。 テキスト全体で、NPS は、最初に IAS と呼ばれたバージョンを含め、サービスのすべてのバージョンを参照するために使用されます。

 

NPS は、NPS サーバー サイトで構成されているデータベースを使用して認証を実行します。 この認証データベースは、Windows ドメインのユーザー データベースであるか、Windows Active Directory から取得したユーザー情報に基づいて描画される可能性があります。 次の図は、NPS が Windows ドメイン ユーザー データベースや Active Directory などの認証データベースと対話する方法を示す一般的な構成を示しています。 この図は、NPS がサード パーティによって提供される状態サーバーと対話する方法も示しています。 状態サーバーの主な目的は、1 人のユーザーが実行できる同時ログオン セッションの数を制限することです。

状態サーバーと認証データベースと対話する nps

NPS と状態サーバーの間には、2 つの操作ポイントがあります。 1 つの操作は、NPS が NAS から認証要求を受信したときに行われます。 状態サーバーは、要求を受け入れるか拒否するかを決定するための情報をデータベースから提供します。 もう 1 つのやり取りは、NPS が NAS からアカウンティング要求を受信したときに行われます。 状態サーバーは、これらのアカウンティング要求の情報形式を使用してデータベースを更新します。

状態サーバーの詳細については、次を参照してください。

インターネット認証サービスとネットワーク ポリシー サーバー

RADIUS 認証、承認、アカウンティング

ネットワーク ポリシー サーバーを使用したログ記録