Şirketinizin, RADIUS isteklerini Branch-NPS adlı yerel bir NPS sunucusuna gönderen şube kablosuz denetleyicileri vardır. Kurumsal politika, tüm kimlik doğrulama ve muhasebe işlemlerinin genel merkezdeki (HQ-NPS) merkezi bir NPS'de işlenmesini gerektirir. Branch-NPS yalnızca şube denetleyicilerinin NAS-IP-Address'ine göre istekleri iletmeli ve yerel kimlik doğrulama yapmamalıdır. Branch-NPS üzerinde hangi iki eylemi gerçekleştirmelisiniz?

Doğru cevaplar, merkezi bir NPS sunucusuna RADIUS isteklerini iletmek için Branch-NPS'i yapılandırmanın gerekli adımlarını açıklar. İlk olarak, HQ-NPS'i hedefleyen bir Uzak RADIUS Sunucu Grubu oluşturmalısınız. Bu, Branch-NPS'in istekleri nereye ileteceğini bilmesini sağlar. İkincisi, şube denetleyicilerinden gelen istekleri yakalayan ve kimlik doğrulama ile muhasebe isteklerini oluşturulan Uzak RADIUS Sunucu Grubuna ileten bir Bağlantı İsteği İlkesi oluşturmalısınız. Bu yapılandırma, Branch-NPS'in yerel kimlik doğrulama yapmamasını ve tüm istekleri HQ-NPS'e yönlendirmesini sağlar. Yanlış seçenekler: Branch-NPS üzerinde yerel kimlik doğrulamayı işleyen bir Ağ İlkesi oluşturmak, gereksinimle çelişir, çünkü Branch-NPS yerel kimlik doğrulama yapmamalıdır. Bir realm ikame kuralı eklemek, bu senaryoda gerekli değildir, çünkü amaç istekleri iletmektir, kullanıcı adlarını yeniden yazmak değil.