配置Windows活动目录验证登陆路由器

如果你的公司使用Windows，那你很可能是使用你的活动目录用户名与口令来每天登录电脑的。 那么，为什么在路由器上你就要使用不同的信任呢？

即便只是需要记住一个额外的口令，这也是件很讨厌的事情——何况这本就不是必须的。 实际上，你可以借助于Windows的活动目录用户名/口令数据库，来登录你的Cisco路由器和交换机。

本文中我将会解释如何在你的路由器以及交换机上配置活动目录验证。我们将首先从讨论如何安装，配置，以及调试Windows的IAS作为开始（IAS，互联网认证服务）；下篇文章我们将继续解释如何配置你的路由器和交换机，来具体使用这种认证。

在开始之前，首先复习一下本文的前提条件。 就这个配置而言，我们将使用IAS，以及对远程认证拨号用户服务器以及代理的部署（该功能内置于Windows 2000 Server以及Windows Server 2003之中）

另外，我们假设，你已经将你的路由器或者交换机连接到了局域网上，启用了它的局域网接口，并在该局域网端口上获得了一个IP地址。 如果存取这台交换机或者路由器是需要通过一个路由网络的话，那么它还需要一个配置好的默认网关。

安装IAS

如果你还没有安装的话，那么现在就从安装开始吧。 对Windows Server 2003来说，是执行下述步骤：

以系统管理员身份登录。

进入“Start（启动）| Control Panel（控制面板）”，然后双击“Add Or Remove Programs（添加或者删除程序）”。

点击“Add/Remove Windows Components（添加/删除Windows的组件）”

在Windows组件向导中，点击“Networking Services（网络服务）”，然后点击“Details（详细）”。

在网路服务对话框中，选择“Internet Authentication Service（互联网认证服务）”，然后点击“OK（确定）”，然后点击“Next（下一步）”。

系统可能会提示你插入你的Windows Server 2003光盘，记得事先准备好。

安装完毕IAS后，点击“Close（关闭）”。

要想保留是谁登录了Cisco网络设备的相关记录，我建议你建立一个活动目录组，叫做“ciscoadmin”。 然后，将你的现存Windows帐户，变为该ciscoadmin组的成员。