企业官网建设流程全解析

系统背景：

服务器WinServer 2022：AD+CA+NPS
交换机：锐捷
终端：Win10,Win11

需求

对公司有线网络做终端准入，域内电脑可以获取网络IP，非域内电脑无法连接公司网络；

实现方式

加域电脑未登录时通过计算机名获取IP，便于远程桌面等使用
电脑登入账号后使用账号认证；

部署：

暂略

故障一

部分终端未登录时无法使用计算机通过认证，NPS报错代码6274，1，未知异常；
1.尝试很多办法，重置计算机密码，检车安全通道等均无法恢复正常；
2.退出域，重新加入也无法通过认证
3.交换机debug显示终端发包被拒绝之类（AI分析）

解决办法

修改组策略配置；
计算机配置—管理模板—系统—Device Guard—打开基于虚拟化安全（这一项禁用）
参考连接：
https://learn.microsoft.com/zh-cn/answers/questions/2067647/windows11-peap-mschapv2

故障二

锐捷交换机：NBS5300-48MG6XS，电脑加域后，使用本地账号登入，对话框输入域账号认证无记录；

原因：交换机机制问题，同一MAC地址第一次使用本地账号认证后，不会将手动输入的域账户信息发送到交换机

解决办法：网卡-属性-身份验证-设置-“选择神验证方法”的设置–取消连接时“自动使用Windows登录名和密码”
（登录本地账号时不认证，登录账号后手动输入后认证）