RADIUS（Remote Authentication Dial In User Service，远程用户拨号认证服务）服务器提供了三种基本的功能：认证（Authentication）、授权（Authorization）和审计（Accounting），即提供了3A功能。其中审计也称为“记账”或“计费”。RADIUS协议采用了客户机/服务器（C/S）工作模式。网络接入服务器（Network Access Server，NAS）是RADIUS的客户端，它负责将用户的验证信息传递给指定的RADIUS服务器，然后处理返回的响应。RADIUS服务器负责接收用户的连接请求，并验证用户身份，然后返回所有必须要配置的信息给客户端用户，也可以作为其他RADIUS服务器或其他类认证服务器的代理客户端。服务器和客户端之间传输的所有数据通过使用共享密钥来验证，客户端和RADIUS服务器之间的用户密码经过加密发送，提供了密码使用的安全性。如果这台计算机是一台Windows Server 2003的独立服务器（未升级成为域控制器，也未加入域），则可以利用SAM来管理用户账户信息；如果是一台Windows Server 2003域控制器，则利用活动目录数据库来管理用户账户信息。虽然活动目录数据库管理用户账户信息要比利用SAM来安全、稳定，但RADIUS服务器提供的认证功能相同。为便于实验，下面以一台运行Windows Server 2003的独立服务器为例进行介绍，该计算机的IP地址为172.16.2.254。方法/步骤1/17分步阅读

在控制面板中双击添加或删除程序，在弹出的对话框中选择添加/删除Windows组件

2/17

在弹出的Windows组件向导中选择网络服务组件，单击详细信息.

3/17

勾选Internet验证服务子组件，确定，然后单击下一步进行安装

4/17

在控制面板下的管理工具中打开Internet验证服务窗口

5/17

创建用户账户.在控制面板下的管理工具中打开计算机管理，选择本地用户和组.

6/17

为了方便管理，我们创建一个用户组802.1x专门用于管理需要经过IEEE 802.1x认证的用户账户。鼠标右键单击组，选择新建组，输入组名后创建组。

7/17

在添加用户之前，必须要提前做的是，打开控制面板-管理工具下的本地安全策略，依次选择账户策略-密码策略，启用用可还原的加密来储存密码策略项。

8/17

否则以后认证的时候将会出现以下错误提示。

9/17

接下来我们添加用户账户0801010047，设置密码123。鼠标右键单击用户，选择新用户，输入用户名和密码，创建用户

10/17

将用户0801010047加入到802.1x用户组中。鼠标右键单击用户0801010047，选择属性。在弹出的对话框中选择隶属于，然后将其加入802.1x用户组中。

11/17

设置远程访问策略,新建远程访问策略，鼠标右键单击远程访问策略，选择新建远程访问策略.

12/17

选择配置方式，这里我们使用向导模式

13/17

选择访问方法，以太网

14/17

选择授权方式，将之前添加的802.1x用户组加入许可列表

15/17

选择身份验证方法，MD5-质询

16/17

确认设置信息

17/17

只保留新建的访问策略，删掉其他的

windowsradius