创建Windows Server 2016

（一）安装AD域服务并升级到AD域控制器
1.添加域服务
下一步
点安装
2.升级到域控制器，添加成功后会自动重启服务器

添加新林

输入还原密码

设置域名

点下一步

点下一步

点安装

（二），添加网络策略服务和AD证书
添加网络策略和访问服务

添加AD证书

全选证书类型

点安装

（三）创建用户组

（四）网络策略服务的配置
点击右键配置网络策略服务器

右键NPS（本地）点击在AD中注册服务器

开始页面设置用于无线RADIUS服务器

开始配置802.1X

选择安全无线连接

新建radius客户端模板

新建添加RADIUS客户端，点添加，使用现有模板

选择你需要的密码方式

Microsoft：智能卡或其他证书：使用Windows计算机加域后申请的用户证书或者计算机证书进行认证
Microsoft：受保护的EAP(PEAP)：调用Windows登录凭据进行认证，无需手动输入用户名和密码
Microsoft：安全密码（EAP-MSCHAP v2）:用户手动输入用户名和密码进行认证

添加设置好的用户组

后面添加用户将域中的用户添加到用户组内，访问网络时输入在创建用户的时候设置好的用户名和密码

点完成

在RADIUS客户端中查看已经创建好的客户端

（五）创建用户添加到组

添加到用户组

（六）无线AP的配置
设置ap的IP地址为服务器的IP地址

添加无线名称，加密方式为WPA，Radius服务器为Windows
server的IP地址，Radius端口为1812，密码为radius客户端的密码

（七）手机WIFI的配置

输入用户名和密码

连接成功

（八）笔记本电脑wifi的配置

输入用户名和密码

连接成功