Radius-server – er dette oplæg OK
På en skole vil vi gerne have følgende scenarie:Max 10 bærbare computere skal på trådløst netværk, og adgangen skal styres med en radius-server. Der skal helst ikke sættes noget op på computerne (klienterne) først. Det skal være sådan at en elev kan tage sin bærbare med, angive navnet på det trådløse netværk, skrive sit logon-id fra AD (ikke nødvendigvis det samme som deres bruger-id på deres bærbare), og så være på. Vi har en Win2k3 Terminalserver som samtidig er DC.
Vores terminalserver er en solid maskine, og mangler pt. ikke maskinkraft eller RAM. Kan vi sætte det her op på den uden at det går voldsomt ud over ydelsen af Terminalserveren?
Jeg er lidt i tvivl om hvor meget sikkerhed vi kan køre med hvis der ikke skal installeres nogle certifikater ud på klienterne. Og de bærbare skal heller ikke meldes ind i domænet (eleverne skal jo kunne tage deres egne med). Så det første spørgsmål er om dette scenarie er fornuftigt set ud fra et sikkerheds-synspunkt. Og det næste er om det er muligt.
Hvis det ikke er fornuftigt/muligt, hvor meget skal der som minimum sættes op på klienterne for at det kan bruges?
Vi er i en forberedende fase, og er nok nødt til at købe lidt support når vi kommer så langt. Men er der ikke rigtigt forstået, at alt det vi har brug for af software følger med Win2k3 server? Der skal vel bare Certification Authority og IAS til, er der korrekt forstået?
