NPSの設定確認できちんと認証出来ているか確認する方法

NPSのログをイベントビューアーで見る【dot1x認証】

windows serverのイベントビューアーでdot1x認証でのログを見ていきます。

「Windows　＋　ｘ」　でメニューを立ち上げ「イベントビューアー（V）」をクリックします。

「イベントビューアー（ローカル）」→「カスタムビュー」→「サーバーの役割」→「ネットワークポリシーとアクセス」をクリックします。するとここにアクセス許可やアクセス拒否のログが出てきます。

アクセス許可のログをつなげてみました。

アクセス拒否のログをつなげてみました。

• 被呼端末 ID：RADIUSクライアントのMACアドレス（ここではスイッチ）
• 起呼端末ID：サプリカントのMACアドレス（ここではPC）
• ネットワークポリシー名：NPSの引っかかったポリシー名
• 認証サーバー：サーバのホスト名
• 認証の種類：PEAPやEAPなど
• EAPの種類：クライアント認証の種類
• 理由コード：失敗した時のみ表示、失敗理由 65:802.1x認証関連。81:vlan id関連。64:vlan関連

以上となります。

関連記事

NPSをインストールする手順

NPSを設定する手順

エンジニアで上を目指すなら、学習するしかありません。

【公式】ITエンジニアの転職ならウズキャリIT

資格取得ならＫＥＮスクール

windowsサーバーでユーザやグループを作成してみようと思います。

windowsサーバでユーザーやグループを作成する

下記３ステップで解説します。

1. ユーザーを作成する。
2. グループを作成する。
3. 作成したユーザを作成したグループに入れてみます。

１．ユーザー登録

サーバーマネージャーから「ツール」→「Active Diretory ユーザとコンピュータ」をクリックします。

ドメイン（ここではexample.com）→「Users」を右クリックして「新規作成」→「ユーザー」をクリックします。

「姓（L）」にユーザー名を（ここではuser_1）を記入します。「ユーザーログオン名（U）」にもuser_1を記入します。「ユーザーログオン名（Windows 2000より前）（W）」には自動で入力されます。「次へ（N）」をクリックします。

「Users」に作成した「user_1」が存在する事を確認する。ユーザー登録が完了しました。

２．グループ登録

ドメイン（ここではexample.com）→「Users」を右クリックして「新規作成」→「グループ」をクリックします。

グループ名（A）にグループ名を記入します（ここではGroup_1とします）。

グループ名（Windows 2000より前）（W）に自動で入力されます。

グループのスコープで「グローバル（Ｇ）」にチェックが入っている事、グループの種類で「セキュリティ（Ｓ）」にチェックが入っている事を確認して「ＯＫ」をクリックします。

「Users」に作成した「Group_1」が存在する事を確認する。グループ登録が完了しました。

３．ユーザーをグループに入れてみます。

作成したユーザー（ここではuser_1）を右クリックして「グループに参加（G）」をクリックします。

先程作成した「Group_1」を入力して「OK」をクリックします。

「OK」をクリックします。これでユーザーをグループに所属させました。後は確認してみましょう。

作成したユーザー（ここではuser_1）を右クリックして「プロパティ」をクリックします。

「所属するグループ」タブに今回作成したグループ（ここではGroup_1）が存在する事を確認して「OK」をクリックします。

問題なくグループに所属出来ている事が確認できました。

ユーザーやグループを作成するまとめ

windowsサーバーでユーザーとグループを作成しました。

作成したグループにユーザーを入れてみました。

サーバー管理者の方やサーバー管理者を目指している人はこの記事で学習して見て下さい。

関連記事

windowsサーバーでADの設定をする

NPS（ネットワークポリシーサーバー）の設定をしていきたいと思います。用途はdot1x認証のRADIUSサーバ用です。今回はPEAPで設定しようと思います。

まだインストールがお済でない方は下記のリンクからどうぞ！

NPS（ネットワークポリシーサーバー）のインストールはこちら

また今回はActive Directory のグループ「Group_1」のユーザ「user_1」を認証する体で行いますので「Active Directory のユーザとコンピュータ」でグループとユーザを作成しておいてください。

ユーザー作成とグループ作成は下記でまとめています。

Active Directory ユーザー作成とグループ作成の記事はこちら

サーバ証明書も必要になりますので、Active Directory 証明書サービスの設定も行っておいてください。

証明書サービスの設定がまだの方は下記のリンクからどうぞ！

Active Directory 証明書サービスの設定はこちら

少し長くなりますが、やる事は下記です。

1. RADIUSクライアントの設定（スイッチの登録になります）
2. ネットワークポリシーの設定（どういうポリシーにするのか設定します）

１．RADIUSクライアントの設定

実際にサーバとやり取りをするのはここで登録するスイッチになります。実際通信したいPCとはやり取りしないという事です。では設定をしていきます。

サーバーマネージャーから「ツール」→「ネットワークポリシーサーバー」をクリックしネットワークポリシーサーバーを立ち上げます。

「RADIUSクライアントとサーバー」→「RADIUSクライアント」を右クリックして「新規（N）」をクリックします。

※補足　「共有シークレット」はスイッチのRADIUSサーバで設定したキーです。今回はシスコのスイッチで設定しています。上記の「cisco」になります。

1. 「このRADIUSクライアントを有効にする」にチェックをいれます。
2. 「フレンドリ名」に好きな名前を入力します。
3. 「アドレス」にスイッチのIPアドレスを入力します。
4. 「手動」にチェックをいれます。
5. 「共有シークレット」にシークレットキーを入力します。今回は「cisco」
6. 「共有シークレットの確認にシークレットキーを入力します。今回は「cisco」

上記を記入して「OK」をクリックして登録します。これで一つ目の設定RADIUSクライアントの設定は完了です。

２．ネットワークポリシーの設定

次にネットワークポリシーの設定を行います。次の3つの設定を行います

1. 条件の設定
2. 認証方法の設定
3. 設定の構成

まずはポリシーを作成します。

「「ポリシー」→「ネットワークポリシー」を右クリックし「新規（N）」をクリックします。

「ポリシー名（A）」にポリシーの名前を入力し、「次へ（N）」をクリックします。

１、条件の設定

設定の構成は下記の２つを設定します

1. NASポートの種類
2. Windowsグループ

１－１．条件の設定（NASポートの種類）

「追加（D）」をクリックします。

「NASポートの種類」を選択して「追加（D）」をクリックします。

「イーサネット」にチェックを入れて「OK」をクリックします。

「NASポートの種類」が追加されている事を確認してまた「追加（D）」をクリックします。

１－２．条件の設定（Windowsグループ）

「Windowsグループ」を選択して「追加（D）」をクリックします。

「グループの追加（U）」をクリックします。

選択するオブジェクト名を「Active Directory ユーザとコンピュータ」で作成した「Group_1」と入力して「OK」をクリックします。

グループが追加されている事を確認して「OK」をクリックします。

「Windowsグループ」が追加されている事を確認して「次へ（N）」をクリックします。

「アクセスを許可する（A）」を選択して「次へ（N）」をクリックします。

２、認証方法の設定

「EAPの種類（T）」で「追加（D）」をクリックします。

「Microsoft 保護されたEAP（PEAP）」を選択して「ＯＫ」をクリックします。

「Microsoft 保護されたEAP（PEAP）」が追加されている事を確認して「編集（E）」をクリックします。

ADの「Active Directory 証明書サービス」で設定した証明書が設定されている事を確認して「OK」をクリックします。ない場合は「Active Directory 証明書サービス」の設定を行ってください。

「Active Directory 証明書サービス」の設定が不明な方は下記からどうぞ！

「Active Directory 証明書サービス」の設定はこちら

上記４つの項目にチェックを入れて「次へ（N）」をクリックします。

「次へ（N）」をクリックします。

３、設定の構成

設定の構成は下記の３つを設定します

1. Tunnel-Medium-Type （802.1xを設定）
2. Tunnel-Pvt-Group-ID （スイッチに設定されるvlan番号を設定）
3. Tunnel-Type（Virtual LANを設定）

３－１　設定の構成（Tunnel-Medium-Type）

「追加（D）」をクリックします。

「Tunnel-Medium-Type」を選択して「追加（A）」をクリックします。

「追加（A）」をクリックします。

属性値：に「802.1xで一般的に使用する(M)」にチェックをいれて「802 (includes all 802 media plus Ethernet canonical format)」が選択されている事を確認して「OK」をクリックします。

「RADIUS Standard」が存在する事を確認して「OK」をクリックします。

３－２　設定の構成（Tunnel-Pvt-Group-ID）

「Tunnel-Pvt-Group-ID」を選択して「追加（A）」をクリックします。

「追加（A）」をクリックします。

入力する値の形式（E）で「文字列（S）」を選択して承認が通った時にスイッチのポートに設定したいvlanの値を入力し「OK」をクリックします。今回私の環境ではvlan30を設定したいので「30」を入力します。

この値は自身の環境に合わせて設定してください。

「RADIUS Standard」が存在する事を確認して「OK」をクリックします。

３－３　設定の構成（Tunnel-Type）

「「Tunnel-Type」を選択して「追加（A）」をクリックします。

「802.1xで一般的に使用する（M）」にチェックを入れて「Virtual LANs (VLAN)」が選択されている事を確認して「OK」をクリックします。

「RADIUS Standard」が存在する事を確認して「OK」をクリックします。

「閉じる（C）」をクリックします。

設定した３つの項目が存在する事を確認して「次へ（N）」をクリックします。

「ポリシーの条件」「ポリシーの設定」を確認して問題なければ「完了（F）」をクリックします。

ネットワークポリシーサーバーにポリシーが追加されている事を確認する。今回追加したポリシーが一番上にある事も確認しておきます。

これでネットワークポリシーサーバーの設定は完了となります。

最後にエンジニアとして上を目指す為には

エンジニアとして上を目指すのであれば、学習し続ける事です。

資格など取得し、学んで行きましょう。そして転職して大きな会社に就職して、成功しましょう！

【公式】ITエンジニアの転職ならウズキャリIT

資格取得ならＫＥＮスクール

windows server2016のActive Directoryの初期設定をやったことがない。

忘れて久々に行うけど設定項目を忘れてしまった。

そういったあなたの為の記事となります。

Active Directory設計経験豊富な筆者が図付きでご紹介しますので、きちっと設定できます。

この記事を最後まで読んで設定できたか確認してください。

Active Directory設定

windows server2016のActive Directoryの初期設定をしていきたいと思います。

ADのインストールがまだの人はこちらを参照してインストールしてください。

まずは設定内容を決めておこうと思います。

• コンピュータ名：WIN-JCI1MP1MGS2
• ドメイン：example.com
• Netbiosドメイン：EXAMPLE1
• IPアドレス：192.168.11.40
• DNS：127.0.0.1

Active Directoryのインストールが完了しましたが、ドメインコントローラがないので「！」マークがでていますので「！」をクリックして「このサーバーをdomainコントローラに昇格する」をクリックします。

「新しいフォレストを追加する（F）」にチェックを入れて「ルートドメイン名（R）」にドメインを記入する。今回は無料で使用できる「example.com」を記入して「次へ」をクリックします。

パスワードに復元する時のパスワードと確認を入力して「次へ」をクリックします。

そのまま「次へ」をクリックします。

NetBIOS ドメイン名に自動で今回のドメインが入りますので、そのまま「次へ」をクリックします。

データベース、ログ、シスログの保存場所を記入する。今回はそのまま「次へ」をクリックします。

確認してそのまま「次へ」をクリックします。

「インストール（I）」をクリックします。

インストールされるのを待ちます。

インストールが完了したら「閉じる」をクリックします。

インストールが完了したら再起動を促されるので「閉じる（C）」をクリックします。再起動して立ち上がってくるのを待ちます。

「入力」から「キーボード」から「送信　Ctrl＋Alt＋Del」をクリックします。

Administratorのパスワードを入力してログインします。

これでActive Directoryの設定は完了です。

今回はwindows server2016でAD（Active Directory）サービスをインストールし、設定していこうと思います。

サーバマネージャの「管理（M）」→「役割と機能の追加」をクリック。

下記を確認して「次へ」をクリック。

• 管理者アカウントに強力なパスワードが設定されている事
• 静的IPアドレスなどのネットワークの設定が構成されている事
• Windows Updateから最新のセキュリティ更新プログラムがインストールされている事

「役割ベースまたは機能ベースのインストール」を選択し、「次へ」をクリック。

「サーバープールからサーバを選択」にチェックを入れて対象のサーバを選択し、「次へ」をクリック。

「Active Directory　ドメインサービス」にチェックを入れて「次へ」をクリック

役割と機能の追加ウィザードが開き、Active Directoryドメインサービスに必要な機能を追加するか聞かれるので「機能の追加」をクリック。

「次へ」をクリック。

注意事項をよく読んで「次へ」をクリック。

インストールするツールを確認して「インストール」をクリック。インストールが終わるまで待ちます。

インストールが終われば「閉じる」をクリック。

これでActive Directoryのインストールは完了です。

次はActive Directoryの設定をしていきましょう。

前回はwindows server2016のサービスと追加でCAの証明書発行サービスをインストールしましたが、今回はインストールしたCAの機能を使用して、ルート証明書を発行してみようと思います。

CAの機能追加していない方はこちらの記事を参考にどうぞ

CAの機能を追加したものとして話を進めて行きます。

証明書サービスの構成を設定する

サーバマネージャを開くと上のほうに「！」がありますのでこちらをクリック。ポップアップが表示されますので「対象サーバにActive Directory証明書サービスを構成する」をクリック。

資格情報に情報が入っていますので、そのまま「次へ」をクリック。

CAの種類を指定します。今回は最上位のCAをインストールしますので「ルートCA（R）」にチェックをいれて「次へ」をクリック。

CAのセットアップの種類を指定します。今回はドメインサービスを利用して証明書発行や管理を行うので「エンタープライズCA（E）」にチェックをいれて「次へ」をクリック。

秘密鍵をどうするか選択します。今回は新規で秘密鍵作成しますので「新しい秘密キーを作成する（R）」を選択し「次へ」をクリック。

秘密鍵の暗号化オプションを指定します。今回は「キー長」は「2048」ハッシュアルゴリズムは「SHA256」を使用します。それぞれ選択し「次へ」をクリック。

CAの名前を指定します。デフォルトの名前でよければ、そのまま「次へ」をクリック。

CAの名前をわかりやすい名前などに変更したい場合は「このCAの共通名（C）」を変更する。そうすれば「識別名のプレビュー（V）」も自動で変更してくれるので「次へ」をクリック。

有効期限を指定します。今回は５年にしました。「次へ」をクリック。

データベースの場所を指定します。場所を変更する場合はパスを入力する。今回はデフォルトのままで「次へ」をクリック。

設定した内容を確認して問題なければ「構成（Ｃ）」をクリック。構成されるのを待ちます。

構成に成功しました。のメッセージを確認し、「閉じる」をクリック。

今回はADで管理できる証明書機関をインストールしてみました。次回は証明書サービスを構成していこうと思います。

設定編の記事は下記の「ADで管理できる証明書機関のセットアップ」リンクからどうぞ

ADで管理できる証明書機関のセットアップ

資格取得ならＫＥＮスクール

windows serverで証明書サービス機能の追加をしてみようと思います。dot1x認証のサーバ証明などやってみたいからです。

証明書サービス機能追加手順

サーバマネージャの「管理」から「役割と機能の追加」をクリック。

「次へ」をクリック。

「役割ベースまたは機能ベースのインストール」にチェックがついている事を確認し「次へ」をクリック。

「サーバープールからサーバを選択」にチェックをし、サーバを選択し「次へ」をクリック。

「Active Directory 証明書サービス」を選択し「次へ」をクリック。

証明書サービスに必要な機能の追加を促されますのでそのまま「機能の追加」をクリック。

「次へ」をクリック。

そのまま「次へ」をクリック。

説明を読んで「次へ」をクリック。

構成する役割サービスの選択をします。今回は「証明機関」にチェックをして「次へ」をクリック。

「インストール」をクリック。

以上で証明書サービス機能の追加手順を終わります。

【windows server2016】証明書サービス次回項目

次回は証明書サービスの設定をしていこうと思います。証明書サービスの設定記事は下記からどうぞ！

証明書サービスの設定手順記事はこちら