為服務器安裝IAS服務。

    　　將IAS服務器嵌入Active Directory中。只有做過這個配置，IAS才能到AD目錄中去驗證用戶的真偽。

    　　在IAS的Action菜單中，選擇Register Server in Active Directory，即完成了注冊。

　　為IAS服務器配置證書（這一步非常關鍵）：

    　　首先在AD域中配置證書服務器

    　　然后為IAS服務器申請證書，證書類型為Computer或Server，不能是User或DC等。

    　　證書申請完成后，將申請下來的證書導入IAS服務器，重啟一次。

　　新建RADIUS客戶端

    　　在RADIUS Clients中，選擇新建客戶端。

    　　為該客戶端起一個好記的名字，通常就是AP的Hostname.然后填入AP的IP地址或者FQDN.

    　　Client-Vendor選擇Cisco，或者RADIUS Standard，都可以的。

    　　填入Shared secret，必須和在AP中填入的一致。

 點擊確定即可完成客戶端的新建。

　　新建策略

    　　在Remote Access Policies中，選擇新建。

    　　為策略起一個好記的名字，這里我們用Temp.

    　　在Access Method中，選擇Wireless.

    　　在用戶或組的選擇中，選擇用戶或組。

    　　如果選擇用戶，那么請到AD的用戶管理中，為該用戶開通遠程撥入權限。

    　　如果選擇組，那么請事先建好一個用戶組，將所有要使用無線登錄的用戶帳號加入該組。

    　　推薦使用組模式。

    　　Authentication Methods中，選擇PEAP，并點擊配置以檢查IAS服務器的證書是否安裝完成。如果沒有安裝證書，這里是無法配置的。

    　　建完策略后，需對該策略進行進一步配置。進入該策略的屬性，選擇Edit Profile，在認證頁中，勾選上MS-CHAP v2，即可。

    　　如果該策略只是對一個用戶開設，那么還可以添加上對用戶無線網卡的MAC地址的綁定。在策略條件中，加入一個形如“12356790AB”的Calling-Station-id即可。

　　完成配置

　　用戶端的配置：

    　　在用戶無線網卡上，新建一個無線網絡。

    　　輸入SSID名，網絡認證選擇WPA，數據加密選擇TKIP，密鑰為自動獲取。

    　　認證頁中，勾選801x，選擇PEAP，并點擊其屬性。

    　　在PEAP的屬性中，不勾選“驗證服務器證書”，認證方法選擇MS-CHAP v2，并點擊配置，將“自動使用Windows登錄名和密碼驗證前面的勾去掉”（重要）。

    　　允許快速重連。

    　　其他默認即可。