Если у вас три VPN-сервера и на каждом — свой локальный список пользователей, вы уже знаете эту боль: увольняется сотрудник, и нужно вспомнить, где ещё у него был доступ, зайти туда руками и удалить учётку. Рано или поздно кого-то забывают. Network Policy Server (NPS) в связке с Active Directory решает это раз и навсегда: один каталог пользователей, один RADIUS-сервер, а VPN-шлюзы (RRAS, MikroTik, pfSense, да хоть Cisco) просто спрашивают у NPS «пустить или нет» на каждое подключение.
Подробнее →