RADIUS– tag –
-
NPSのRADIUS証明書失効を早めに検知する運用ポイント｜期限切れ前に止めない監視設計
NPSのRADIUS証明書失効を早めに検知するには、証明書の自動更新に任せきりにせず、NPSが実際に提示しているサーバー証明書の有効期限を監視するのが基本です。NPSは PEA... -
Windows Server 2016 NPSのRADIUSで16文字超パスワードを使う：V1/V2誤解の解消と原因切り分け
Windows Server 2016 の NPS（Network Policy Server）で RADIUS 認証を運用していると、「パスワードが16文字を超えると失敗する」「RADIUS v2 に切り替えが必要？」と... -
Windows Server 2016 NPSのIdle TimeoutとSession Timeoutの違い｜RADIUS属性・設定例・ベストプラクティス
Windows Server 2016 の NPS（Network Policy Server）で「Idle Timeout」と「Session Timeout」を設定しても、期待どおりに切断されなかったり、逆に作業中に切れてし... -
Windows Server 2016→2012 R2でNPS（RADIUS）移行できない？XML Import失敗の原因とRADIUSクライアント移行手順
Windows Server 2016のNPS（RADIUS）設定を、Windows Server 2012 R2へ移そうとしてXMLをImportすると失敗する…という相談はよくあります。原因は「手順ミス」ではなく... -
VPNパスワード期限切れで接続できない？NPS（RADIUS）EAP-MSCHAPv2で期限切れ後の変更を許可する方法
在宅勤務でドメイン参加していないPC（ドメイン外PC）からVPN接続していると、Active Directory（AD）のパスワードが期限切れになった瞬間に「VPNに入れない」「ドメイ... -
NPS（RADIUS）でSSID別に社内LANとゲストWi‑Fiを分離する方法｜Meraki＋ADで1台運用
社内SSIDとゲストSSIDを同じNPS（RADIUS）で認証しつつ、社内LANへ入れる人とインターネットだけの人を分けたい──Meraki導入時によく出る要件です。本記事では、VLAN/AC... -
Windows Server 2019 NPSでMeraki APをRADIUSクライアント一括登録する手順｜Standard/Datacenter制限の考え方
Windows Server 2019のNPS(Network Policy Server)にMerakiアクセスポイント約300台をRADIUSクライアントとして登録したい——そんなときに気になるのがStandard/Datacent... -
WindowsログオンにMFAを組み込む最適解｜Windows Hello for Business・RADIUS・FIDO2の比較と設計ガイド
「Ctrl + Alt + Del の Windows ログオン画面に Microsoft Authenticator の承認を直接足したい」。現場でよく聞く要望ですが、OSの仕組み上その“足し算”はできません。... -
Windows Server 2016とNPSを用いたリモートRADIUSプロキシ設定完全ガイド
特定のサーバー上でActive Directoryを用いた認証と、別サーバー上のユーザーをリモートRADIUSサーバーへ転送して認証する環境を同時に実現したい場面では、Windows Ser...
12