用于 AAAA 的 Netsh 命令

用于 AAAA 的 Netsh 命令

可使用 Netsh AAAA 上下文中的命令来显示和设置由 Internet 验证服务 (IAS) 及路由和访问服务所使用的验证、授权、记帐和审核 (AAAA) 数据库的配置。AAAA 数据库也称为 IAS 数据库 (Ias.mdb)。主要使用 Netsh AAAA 上下文中的命令来完成下列操作：

• 当 Netsh 脚本使用 dump 命令或某个 show 命令时，导出某个 IAS 服务器的配置，包括注册表项和 IAS 数据库 (ias.mdb)。
  
  

• 使用 netsh exec 命令和包含 set config 命令的 Netsh 脚本来将配置导入到另一个 IAS 服务器。
  
  

可以从 Windows Server 2003 家族命令提示符下或 Netsh AAAA 上下文的命令提示符下运行这些命令。对于在 Windows Server 2003 家族命令提示符下运行的这些命令，必须在按照下面的语法键入命令和参数之前键入 netsh aaaa。Windows 2000 和 Windows Server 2003 家族产品中的 Netsh 上下文命令之间可能存在功能性差异。

有关 Netsh 的详细信息，请参阅 Netsh 概述和输入 netsh 上下文。

Netsh AAAA 命令参考

• dump
  
  

• set config
  
  

• show clients
  
  

• show config
  
  

• show connection_request_policies
  
  

• show logging
  
  

• show remote_access_policies
  
  

• show server_settings
  
  

• show version
  
  

dump

显示作为 Netsh 命令脚本的 IAS 数据库文件 (Ias.mdb) 的配置。

语法

dump

注释

• dump 命令显示 Netsh 命令脚本，可使用此脚本复制运行 IAS 或路由和远程访问服务且执行该命令的服务器的配置。Netsh 命令脚本包含以压缩的文本格式表示的大型数据块的 IAS 服务器的配置，包括注册表项和数据库文件 (Ias.mdb)。此大型数据块由脚本内的 set config 命令用于通过 netsh exec 命令将已保存的数据块的配置导入到相同或不同计算机的现有 IAS 数据库中。要将 Netsh 命令脚本保存到文件，请键入：netsh aaaa show config >Path\File.txt
  
  

• 运行 Windows 2000 Server 的计算机上不支持 dump 命令。
  
  

set config

通过从指定的数据块导入的注册表项和数据库来配置 IAS 服务器和 IAS 数据库 (Ias.mdb)。

语法

set config [type={server_settings | clients | connection_request_policies | logging | remote_access_policies] blob=DataBlock}

参数

blob=DataBlock

必需。指定包含 IAS 服务器的配置的文件，包括注册表项和 IAS 数据库 (Ias.mdb)，并以压缩文本格式作为 dump 或 show 命令的输出。

type=

指定要从 DataBlock 导入到本地服务器配置的数据种类。

server_settings

指定从 DataBlock 导入到本地服务器的服务器配置设置。导入的设置包括服务器描述、系统事件日志设置、注册表项和专用于 IAS 服务的端口。

clients

指定将 RADIUS clients 的设置（可从 IAS 控制台中查看）从 DataBlock 导入到本地服务器。

connection_request_policies

指定将“连接请求处理”的 IAS 设置（包括“连接请求策略”和“远程 RADIUS 服务器组”）从 DataBlock 导入到本地服务器。

logging

指定将“远程访问日志记录”的 IAS 设置从 DataBlock 导入到本地服务器。

remote_access_policies

指定将“远程访问策略”的 IAS 设置从 DataBlock 导入到本地服务器。

注释

• 不支持手动运行 set config 命令。该命令仅在通过 dump 或 show 命令创建的 Netsh 命令脚本内使用。
  
  

• 要查看正在运行 Netsh 脚本的 IAS 数据库的版本，请使用 show version 命令。支持比通过 Windows Server 2003，Standard Edition、Windows Server 2003，Enterprise Edition 和 Windows Server 2003，Datacenter Edition 创建的脚本还旧的脚本。
  
  

• 可通过 set config 将 Windows 2000 Server 家族产品上运行的 IAS 服务器的配置导入到 Windows Server 2003 家族产品。然而，反之不行。
  
  

show clients

显示本地 IAS 服务器的 RADIUS 客户端列表。

语法

show clients

注释

• 该命令将转储执行该命令的 IAS 服务器的 RADIUS 客户端列表。在 IAS 控制台中，该客户端列表将显示在“RADIUS 客户端”中。
  
  

• Netsh 命令脚本包含以压缩的文本格式表示的大型数据块的本地服务器设置，包括注册表项和 IAS 数据库 (Ias.mdb)。要将配置导入到相同或不同计算机上的现有 IAS 服务器，可以使用 netsh exec 命令。要将 Netsh 命令脚本保存到文件，请在命令提示符下键入 netsh aaaa show clients >Path\File.txt。
  
  

• 该命令在运行 Windows 2000 Server 的计算机上不可用。
  
  

show config

显示作为 Netsh 命令脚本的 IAS 数据库文件 (Ias.mdb) 的配置。

语法

show config

注释

• show config 命令等价于 dump 命令。
  
  

• show config 命令显示 Netsh 命令脚本，可使用此脚本复制运行 IAS 或路由和远程访问服务且执行该命令的服务器的配置。Netsh 命令脚本包含以压缩的文本格式表示的大型数据块的 IAS 服务器的配置，包括注册表项和 IAS 数据库 (Ias.mdb)。要将配置导入到相同或不同计算机上的现有 IAS 服务器，可以使用 netsh exec 命令。要将 Netsh 命令脚本保存到文件，请在命令提示符下键入 netsh aaaa show config >Path\File.txt。
  
  

• 该命令在运行 Windows 2000 Server 的计算机上不可用。
  
  

show connection_request_policies

以脚本格式显示 IAS 服务器的“连接请求处理”策略配置。

语法

show connection_request_policies

注释

• 该命令显示运行该命令的 IAS 服务器的连接请求策略。在 IAS 控制台中，这些策略将在“连接请求处理”中显示，并包括“连接请求策略”和“远程 RADIUS 服务器组”。
  
  

• Netsh 命令脚本中包含以压缩的文本格式表示的大型数据块的本地服务器设置。要将配置导入到相同或不同计算机上的现有 IAS 服务器，可以使用 netsh exec 命令。要将 Netsh 命令脚本保存到文件，请在命令提示符下键入 netsh aaaa show connection_request_policies >Path\File.txt。
  
  

• 该命令在运行 Windows 2000 Server 的计算机上不可用。
  
  

show logging

显示本地 IAS 服务器的日志记录配置。

语法

show logging

注释

• 该命令将显示运行该命令的 IAS 服务器的“远程访问日志记录”配置。在 IAS 控制台中，该信息显示在“远程访问日志记录”中。
  
  

• Netsh 命令脚本中包含以压缩的文本格式表示的大型数据块的本地服务器设置。要将配置导入到相同或不同计算机上的现有 IAS 服务器，可以使用 netsh exec 命令。要将 Netsh 命令脚本保存到文件，请在命令提示符下键入 netsh aaaa show logging >Path\File.txt。
  
  

• 该命令在运行 Windows 2000 Server 的计算机上不可用。
  
  

show remote_access_policies

显示远程访问策略内的所有对象。

语法

show remote_access_policies

注释

• 该命令将显示运行该命令的 IAS 服务器的远程访问策略。在 IAS 控制台中，该信息显示在“远程访问策略”中。
  
  

• Netsh 命令脚本中包含以压缩的文本格式表示的大型数据块的本地服务器设置。要将配置导入到相同或不同计算机上的现有 IAS 服务器，可以使用 netsh exec 命令。要将 Netsh 命令脚本保存到文件，请在命令提示符下键入 netsh aaaa show remote_access_policies >Path\File.txt。
  
  

• 该命令在运行 Windows 2000 Server 的计算机上不可用。
  
  

• 显示下列注册表项和值：
  
  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasMan\PPP\ControlProtocols\BuiltIn\DefaultDomain\REG_SZ
  
  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RemoteAccess\Policy\Allow LM Authentication\REG_DWORD
  
  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RemoteAccess\Policy\Default User Identity\REG_SZ
  
  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RemoteAccess\Policy\User Identity Attribute\REG_DWORD
  
  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RemoteAccess\Policy\Override User-Name\REG_DWORD
  
  

show server_settings

显示作为 Netsh 命令脚本的本地 IAS 服务器的配置。

语法

show server_settings

注释

• 该命令将显示运行该命令的 IAS 服务器的服务器设置配置。这些设置包括：
  
  

  • 服务器描述
    
    

  • 系统事件日志中的记帐和授权事件的设置
    
    

  • 服务使用的端口
    
    

  • 注册表项及其值
    
    

  在 IAS 控制台中，该信息将显示在服务器的“属性”中。
  
  

  
  

• Netsh 命令脚本中包含以压缩的文本格式表示的大型数据块的本地服务器设置。此大型数据块在脚本内由 netsh exec 命令用于将已保存的数据块的配置导入到相同或不同的计算机上的现有 IAS 服务器上。要将 Netsh 命令脚本保存到文件，请在命令提示符下键入 netsh aaaa show server_settings >Path\File.txt。
  
  

• 该命令在运行 Windows 2000 Server 的计算机上不可用。
  
  

• 显示下列注册表项和值：
  
  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\IAS\Parameters\Allow SNMP Set\REG_DWORD
  
  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RemoteAccess\Parameters\AccountLockout\MaxDenials\REG_DWORD
  
  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RemoteAccess\Parameters\AccountLockout\ResetTime\REG_DWORD
  
  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\IAS\Parameters\Ping User-Name\REG_SZ
  
  

show version

显示 IAS 数据库的版本。

语法

show version

示例

要显示能显示 IAS 数据库当前状态的 Netsh 命令脚本，请键入：

show config

要显示在服务器上运行的 IAS 数据库的版本，请键入：

show version