Я хочу, чтобы учащиеся, у которых есть учетные записи пользователей домена, могли приносить свои ноутбуки в школу. Я установил IAS радиуса и создал самозаверяющий сертификат. Я разрешил пользователям домена иметь доступ. Означает ли это, что студенческие ноутбуки должны быть частью домена? Или я что-то упускаю.
Нет, ноутбуки не обязательно должны быть частью домена. Учетные данные будут предоставлены при попытке доступа к службе (WAP). Если он привязан к LDAP или AD, они предоставляют свои учетные данные домена и получают доступ к ресурсу. http://en.wikipedia.org/wiki/RADIUS.