访问权限:在网络或文件服务系统中,某个既定用户可以访问某种特定的系统资源的操作类型。由系统管理员制定或取消不同操作权限,例如访问某台服务器!查看某个目录的内容,打开或传输文件,建立、修改或删除文件或目录的能力等。对用户指定访问权限有利于系统管理员维护系统的安全(包括私人的秘密信息)和分配系统资源(如磁盘空间)。也称为access rights。
呼叫方 ID;回拨选项;静态 IP 地址;静态路由。若要支持 NPS 为之提供身份验证和授权的多种类型的连接,可能需要禁止对用户帐户拨入属性的处理。 这样做可以支持不需要特定拨入属性的方案。例如,调用方 ID、回调、静态 IP 地址和静态路由属性适用于正在拨号到网络访问服务器 (NAS) 的客户端,而不是连接到无线接入点的客户端。 从 NPS 接收 RADIUS 消息中的这些设置的无线接入点可能无法处理这些设置,这可能会导致无线客户端断开连接。
当 NPS 为同时通过无线接入点拨入和访问组织网络的用户提供身份验证和授权时,必须通过设置拨入属性) 或无线连接 (来配置拨入属性以支持拨入连接 (,而不是设置拨入属性) 。您可以在某些方案(如拨入)中使用 NPS 启用用户帐户的拨入属性处理,并在其他方案(如 802.1X 无线和身份验证交换机)中禁止拨入属性处理。还可使用 "忽略用户帐户拨入 属性"通过组和网络策略上的访问权限设置来管理网络访问控制。 选中" 忽略用户帐户拨入属性 "复选框时,将忽略用户帐户的网络访问权限。此配置的唯一缺点是您不能使用用户帐户的其他拨入属性,如呼叫方 ID、回拨、静态 IP 地址和静态路由。有关 NPS 详细信息,请参阅 网络策略服务器 (NPS) 。
欢迎分享,转载请注明来源:夏雨云
评论列表(0条)