NPS– tag –
-
NPSのRADIUS証明書失効を早めに検知する運用ポイント｜期限切れ前に止めない監視設計
NPSのRADIUS証明書失効を早めに検知するには、証明書の自動更新に任せきりにせず、NPSが実際に提示しているサーバー証明書の有効期限を監視するのが基本です。NPSは PEA... -
Windows Server 2016のNPSでNAP（ヘルスポリシー）は使える？非対応の理由とIntune代替案
Windows Server 2016 の NPS（Network Policy Server）で、NAP（ヘルスポリシー）を使って「更新状況やウイルス対策の状態に応じて接続可否を変える」端末検疫をやりた... -
Windows Server 2016 NPSのRADIUSで16文字超パスワードを使う：V1/V2誤解の解消と原因切り分け
Windows Server 2016 の NPS（Network Policy Server）で RADIUS 認証を運用していると、「パスワードが16文字を超えると失敗する」「RADIUS v2 に切り替えが必要？」と... -
Windows Server 2016 NPSのIdle TimeoutとSession Timeoutの違い｜RADIUS属性・設定例・ベストプラクティス
Windows Server 2016 の NPS（Network Policy Server）で「Idle Timeout」と「Session Timeout」を設定しても、期待どおりに切断されなかったり、逆に作業中に切れてし... -
Windows Server 2016でNAPは使えない？802.1X/NACで非ドメインPCを安全性チェックして隔離・修復する代替策
Windows Server 2016 のドメイン環境で、来訪者の非ドメインPCをLANに挿した瞬間に「安全性チェック→隔離→修復」まで実現したい──その発想でNAP（ネットワーク アクセス... -
Windows Server 2016→2012 R2でNPS（RADIUS）移行できない？XML Import失敗の原因とRADIUSクライアント移行手順
Windows Server 2016のNPS（RADIUS）設定を、Windows Server 2012 R2へ移そうとしてXMLをImportすると失敗する…という相談はよくあります。原因は「手順ミス」ではなく... -
Windows Server 2016 Server CoreでAlways On VPNを構築する方法｜RRASをリモート管理で設定
Windows Server 2016 の Server Core で Always On VPN を動かしたいのに、GUI 前提の情報ばかりで手順が見つからない──そんな状況でも構築自体は可能です。ポイントは... -
VPNパスワード期限切れで接続できない？NPS（RADIUS）EAP-MSCHAPv2で期限切れ後の変更を許可する方法
在宅勤務でドメイン参加していないPC（ドメイン外PC）からVPN接続していると、Active Directory（AD）のパスワードが期限切れになった瞬間に「VPNに入れない」「ドメイ... -
NPSでEAP-TLS証明書認証＋ADコンピューターグループ条件を満たす端末だけVLANを動的割り当てする方法（802.1X）
Azure AD（Entra ID）参加のみ（Intune管理）の端末を、オンプレミスCA（社内認証局）が発行した端末証明書で社内Wi‑Fiへ802.1X（EAP‑TLS / RADIUS / NPS）認証させてい...