この手順は [MS-CHAP-V2 ユーザー名; PEAP + EAP-MS-CHAP v2] 認証方法に適用されます。認証方法は、PRISMAsync Print Server で選択した方法です。
以下の手順は Windows Server 2016 のものです。他のシステムでは別の設定が必要になる場合があります。詳しい手順については、ベンダーのドキュメントを参照してください。
次の設定が完了していることを確認します。
IEEE 802.1X を認証サーバー (フェーズ 1) で設定する
オーセンティケータで IEEE 802.1X を設定する
PRISMAsync Print Server で IEEE 802.1X を設定する
それらの手順を示されている順に実行します。
[Server Manager] で、[Tools] をクリックします。
[Server Manager] オプション[Active Directory Users and Computers] コンソールを開きます。
ドメイン名を右クリックし、[New] をクリックします。次に、「[Group]」をクリックします。
グループの名前を入力します。
新規グループ[Group scope] オプション グループで、[Global] を選択します。
[Group type] オプション グループで、[Security] を選択します。
「[OK]」をクリックします。
[Server Manager] で、[Tools] をクリックします。
[Server Manager] オプション[Active Directory Users and Computers] コンソールを開きます。
ドメイン エントリを展開します。
[Users] を右クリックします。
「[New]」をクリックします。次に、「[User]」をクリックします。
PRISMAsync Print Server で [MS-CHAP-V2 ユーザー名] フィールドの名前を入力します。次に、「[Next]」をクリックします。
新規ユーザーPRISMAsync Print Server で [MS-CHAP-V2 パスワード] フィールドのパスワードを入力します。次に、「[Next]」をクリックします。
新規ユーザー「[Finish]」をクリックします。
新規ユーザーユーザーが追加されたら、そのユーザーを右クリックします。次に、「[Properties]」をクリックします。
[Member Of] タブをクリックし、[Add...] をクリックして、手順 1 で作成したグループを追加します。
新規ユーザー「[Dial-in]」タブをクリックします。
「[Dial-in]」 タブ[Network Access Permission] オプション グループで、[Control access through NPS Network Policy] を選択します。
［OK］をクリックします。
[Server Manager] で、[Tools] をクリックします。
[Server Manager] オプション[NPS] コンソールを開きます。
[Policies] ディレクトリを開きます。
[Network Policies] を右クリックします。[New] をクリックして、[New Network Policy] ウィザードを開きます。
ポリシー名を入力します。
[Network Policies] ウィザード[Type of network access server] オプションで [Unspecified] が選択されていることを確認します。
「[Next]」をクリックします。
[Specify Conditions] ページで、[Windows Groups] を選択します。次に、「[Add...]」をクリックします。
[Network Policies] ウィザード手順 1 で作成したグループを選択します。
[Network Policies] ウィザード[OK] をクリックして、[Select Group] ダイアログボックスを閉じます。
「[Next]」をクリックします。
[Network Policies] ウィザード[Specify Access Permission] ページで、[Access granted] を選択します。
[Network Policies] ウィザード「[Next]」をクリックします。
[Configure Authentication Methods] ページで、[Add...] をクリックします。
[Network Policies] ウィザード[Authentication methods] リストから、[Microsoft: Protected EAP (PEAP)] を選択します。次に、「[OK]」をクリックします。
[Microsoft: Protected EAP (PEAP)] を選択し、[Edit] をクリックします。
[Network Policies] ウィザード[Edit Protected EAP properties] ダイアログボックスで、RADIUS サーバーの ID 証明書を選択します。この証明書は、PRISMAsync Print Server で使用可能な信頼された CA 証明書を参照します。
[Network Policies] ウィザード[Eap Types] リストから、[Secured password (EAP-MSCHAP v2)] を選択します。
そのエントリがリストにない場合は、まずそれをリストに追加します。
[OK] をクリックして、 [Edit Protected EAP properties] ダイアログボックスを閉じます。
「[Next]」をクリックします。
[Network Policies] ウィザード[Configure Constraints page] で、[Next] をクリックします。
[Network Policies] ウィザード[Configure settings] ページで、[Next] をクリックします。
[Network Policies] ウィザード[Completing New Network Policy ] ページで、[Finish] をクリックします。
[Network Policies] ウィザード