Restrições de tempo granulares do servidor de políticas de rede

Question

Estou configurando o NPS como uma fonte de autenticação RADIUS para meus clientes sem fio.

Estou tentando diferenciar entre o horário escolar e depois do expediente, já que preciso conectar determinados usuários a uma rede diferente para o acesso depois de horas a recursos extras.

Eu posso configurar restrições de dia e hora, mas apenas com a precisão da hora. Eu preciso, na pior das hipóteses, intervalos de 30 minutos com intervalos de 15 minutos sendo ideais.

Alguém sabe se isso é possível com o NPS da Microsoft?

    

Answer 1

Sim, é possível.

Etapa a fazer:

1. configure algum exemplo de restrição de tempo que a GUI permite,
2. despejar a configuração do NPS
   com netsh:
   netsh nps export filename="path\file.xml" exportPSK=YES
   com o powershell:
   Export-NpsConfiguration -Path <filename>
3. edite o arquivo XML. Estes são os droids que você está procurando (exemplo): <msNPConstraint xmlns:dt="urn:schemas-microsoft-com:datatypes" dt:dt="string">TIMEOFDAY("0 00:00-24:00; 1 00:00-02:00 03:00-24:00; 2 00:00-24:00; 3 00:00-24:00; 4 00:00-24:00; 5 00:00-24:00; 6 00:00-24:00")</msNPConstraint>
   Tirei 1 hora
   olhardenegadoéfeito:100:00-02:0003:00-24:00
   VocêpodeajustaraminutosnoXMLnãoGUI.
4. restauraaconfiguraçãodoNPSdoarquivoXMLeditado.
   netshnpsimportfilename="path\file.xml"

ps. Em geral - Você pode fazer muito mais no XML até mesmo adicionar coisas / atributos / regras que não são possíveis via GUI.

referência de despejo / restauração: link