# Verfolgung des Radius-Anmeldeverlaufs

Die Verfolgung der Arbeitszeiten und des RADIUS-Anmeldeverlaufs der Mitarbeiter ermöglicht es einem Unternehmen, seine Produktivität zu verbessern.

## Mit Native AD Auditing

So können Sie einen Verlauf der RADIUS-Anmeldeereignisse im nativen Active Directory anzeigen.

**Voraussetzung:** Bevor Sie eine RADIUS-Serverrolle konfigurieren, können Sie zunächst eine neue Gruppe im AD für Benutzer erstellen (z. B. eine Gruppe namens WFH Users), die sich über das RADIUS-Protokoll authentifizieren können.

Das RADIUS-Protokoll ist Teil der Netzwerkrichtlinien-Server-Rolle.

![how-track-radius-authentication-failure-prerequisite](https://www.manageengine.com/de/active-directory-audit/how-to/images/how-track-radius-authentication-failure-prerequisite.png)

### Schritt 1: RADIUS-Server über NPS im Active Directory installieren

1. Starten Sie den *Server Manager* in Ihrem Windows Server.
2. Gehen Sie zu *„Rollen und Funktionen hinzufügen“*. Sie müssen die verschiedenen Installationsschritte durchlaufen, die im linken Fenster angezeigt werden, um die Installation abzuschließen.
3. Klicken Sie im Fensterbereich *Bevor Sie beginnen* auf „Weiter“. Sie werden zum Bereich *Installationstyp* weitergeleitet, wo Sie den Installationstyp – rollenbasiert oder funktionsbasiert – auswählen und auf *„Weiter"* klicken müssen.
4. Im Bereich *Serverauswahl* können Sie den Windows Server auswählen, dem Sie die Rolle hinzufügen möchten.

   ![how-track-radius-authentication-failure-add-role-to](https://www.manageengine.com/de/active-directory-audit/how-to/images/how-track-radius-authentication-failure-add-role-to.png)

5. Wählen Sie im Bereich *Serverrollen* die Rolle *„Netzwerkrichtlinie und Zugriffsdienste“* aus der Liste der angebotenen Serverrollen aus. Wenn Sie zum Bereich Funktionen wechseln, können Sie die bereits ausgewählten Standardfunktionen anwenden.

   ![how-track-radius-authentication-failure-features](https://www.manageengine.com/de/active-directory-audit/how-to/images/how-track-radius-authentication-failure-features.png)

### Schritt 2: Registrieren Sie den NPS-Server in Active Directory

1. Gehen Sie zum Dropdown-Menü unter *Tools* und wählen Sie *„Network Policy Server“*.

   ![how-track-radius-authentication-failure-network-policy-server](https://www.manageengine.com/de/active-directory-audit/how-to/images/how-track-radius-authentication-failure-network-policy-server.png)

2. Daraufhin öffnet sich das NPS-Snap-In. Jetzt können Sie mit der rechten Maustaste auf den NPS-Baum klicken (der in der Regel als „NPS lokal“ angezeigt wird) und die Option *„Server in Active Directory registrieren“* auswählen.

   ![how-to-find-radius-logon-history-nps](https://www.manageengine.com/de/active-directory-audit/how-to/images/how-to-find-radius-logon-history-nps.png)

3. Klicken Sie im daraufhin angezeigten Bestätigungsdialogfeld auf *„Okay“*. Dieser NPS-Server wird nun in die Standard-Domänengruppen mit dem Namen „RAS- und IAS-Server“ aufgenommen.

   ![how-track-radius-authentication-failure-ras-ias](https://www.manageengine.com/de/active-directory-audit/how-to/images/how-track-radius-authentication-failure-ras-ias.png)

### Schritt 3: Hinzufügen eines RADIUS-Clients

Ein RADIUS-Client ist ein Gerät, das Anmelde- und Authentifizierungsanfragen an Ihren NPS weiterleitet.

1. Erweitern Sie im NPS-Snap-In die NPS-Struktur, um den Ordner *„RADIUS-Clients und -Server“* zu finden. Erweitern Sie diesen Ordner, um die darin enthaltenen Elemente *„RADIUS-Clients“* und *„Remote RADIUS Server“* anzuzeigen.

   ![how-track-radius-authentication-failure-register-nps](https://www.manageengine.com/de/active-directory-audit/how-to/images/how-track-radius-authentication-failure-register-nps.png)

2. Klicken Sie mit der rechten Maustaste auf das Element *„RADIUS-Client“* und wählen Sie *„Neu“*. Daraufhin wird das Fenster *Neuer RADIUS-Client* angezeigt. Wählen Sie auf dem Reiter *Einstellungen* die Option *„Diesen RADIUS-Client aktivieren“* und füllen Sie die Felder *„Friendly Name“* (Name des RADIUS-Clients, den Sie zuweisen) und *„IP/DNS-Adresse“* des Clients aus. Schließlich können Sie einen gemeinsamen geheimen Schlüssel manuell einrichten.

   ![how-track-radius-authentication-failure-new-radius-client](https://www.manageengine.com/de/active-directory-audit/how-to/images/how-track-radius-authentication-failure-new-radius-client.png)

3. Wählen Sie auf der Registerkarte *Erweitert* den mit Ihrem RADIUS-Client verbundenen *„Anbieternamen“* aus.

### Schritt 4: NPS-Richtlinien für die Authentifizierung einrichten

Wenn Sie eine NPS-Richtlinie einrichten, können Sie eine bestimmte Gruppe von Remote-Benutzern mit verschiedenen Zugriffsberechtigungen gegenüber Ihrem NPS authentifizieren.

1. Erweitern Sie in der NPS-Struktur (Lokal) den Reiter *„Richtlinien“*. Klicken Sie unter dem Reiter *Richtlinien* mit der rechten Maustaste auf *„Netzwerkrichtlinien“* und wählen Sie *„Neu“*.

   ![how-track-radius-authentication-failure-radius-client](https://www.manageengine.com/de/active-directory-audit/how-to/images/how-track-radius-authentication-failure-radius-client.png)

2. Sie können Ihrem Reiter einen Namen geben und den *„Typ des Netzwerkzugriffsservers“* unbestimmt lassen.

   ![how-track-radius-authentication-failure-new-network-policy-name](https://www.manageengine.com/de/active-directory-audit/how-to/images/how-track-radius-authentication-failure-new-network-policy-name.png)

3. Sie können dann Regeln festlegen, die es nur Benutzern einer bestimmten Gruppe (z. B. WFH Users) erlauben, sich gegenüber dem NPS zu authentifizieren, indem Sie bei der Option *Windows-Gruppen* auf *„Hinzufügen“* klicken.

   ![how-track-radius-authentication-failure-add-conditions](https://www.manageengine.com/de/active-directory-audit/how-to/images/how-track-radius-authentication-failure-add-conditions.png)

4. Fügen Sie unter der Option *Client Friendly Name* den Client Friendly Name des RADIUS-Clients hinzu, den Sie zuvor angegeben haben.
5. Wählen Sie im Bereich *Weiter* die Option *„Zugriff gewährt“*.

   ![how-track-radius-authentication-failure-access-permission](https://www.manageengine.com/de/active-directory-audit/how-to/images/how-track-radius-authentication-failure-access-permission.png)

### Schritt 5: Konfigurieren Sie die Abrechnung für NPS

1. Öffnen Sie das NPS-Snap-In.
2. Klicken Sie in der Konsolenstruktur auf *„Accounting“*.
3. Wählen Sie im Bereich Detail „Accounting konfigurieren“.

   ![how-track-radius-authentication-failure-configure-nps](https://www.manageengine.com/de/active-directory-audit/how-to/images/how-track-radius-authentication-failure-configure-nps.png)

### Schritt 6: Aktivieren Sie NPS-Audit

Um eine Historie der RADIUS-Anmeldefehler in der Ereignisanzeige anzuzeigen, müssen Sie die Überwachung für NPS aktivieren.

1. In der Befehlszeile können Sie das Auditing mit dem folgenden Befehl aktivieren:

   ```text
   auditpol /set /subcategory: "Network Policy Server" //failure:enable
   ```

2. Wenn sowohl Erfolgs- als auch Fehlerereignisse aktiviert sind, sollte die Ausgabe wie folgt aussehen:

   Systemüberwachungsrichtlinie

   Kategorie/Unterkategorie Einstellung

   Anmeldung/Abmeldung

   Netzwerkrichtlinienserver Fehler

### Schritt 7: Anzeigen von RADIUS-Anmeldungen im Event Viewer

Wenn ein Benutzer, dem Fernzugriff gewährt wurde, authentifiziert wurde, wird das Ereignis im Event Viewer aufgezeichnet.

1. Öffnen Sie den Event Viewer und erweitern Sie *„Sicherheitsprotokolle“*. Erweitern Sie den Reiter Anmelden/Abmelden und danach die Registerkarte *Netzwerkrichtlinienserver*.
2. Wählen Sie im rechten Bereich *Aktuelles Protokoll filtern* und suchen Sie nach den folgenden Ereignis-IDs:
   - EventID 6272 – Netzwerkrichtlinienserver hat einem Benutzer Zugriff gewährt.
   - EventID 6273 – Netzwerkrichtlinienserver verweigert einem Benutzer den Zugriff.
   - Ereignis-ID 6274 – Der Netzwerkrichtlinienserver hat die Anforderung für einen Benutzer verworfen.
   - Ereignis-ID 6275 – Der Netzwerkrichtlinienserver hat die Abrechnungsanforderung für einen Benutzer verworfen.
   - Ereignis-ID 6276 – Der Netzwerkrichtlinienserver hat einen Benutzer unter Quarantäne gestellt.
   - EreignisID 6277 – Der Netzwerkrichtlinienserver hat einem Benutzer den Zugriff gewährt, ihn aber auf Bewährung gesetzt, da der Host die definierte Gesundheitsrichtlinie nicht erfüllt hat.
   - Ereignis-ID 6278 – Der Netzwerkrichtlinienserver hat einem Benutzer vollen Zugriff gewährt, da der Host die definierten Gesundheitsrichtlinien erfüllt hat.
   - EreignisID 6279 – Der Netzwerkrichtlinienserver hat das Benutzerkonto aufgrund wiederholter fehlgeschlagener Authentifizierungsversuche gesperrt.
   - Ereignis-ID 6280 – Der Netzwerkrichtlinienserver hat das Benutzerkonto entsperrt.

![how-track-radius-authentication-failure-enable-nps](https://www.manageengine.com/de/active-directory-audit/how-to/images/how-track-radius-authentication-failure-enable-nps.png)

Mit diesen Informationen können Sie den gesamten Verlauf der RADIUS-Anmeldungen einsehen.