802.1x認(rèn)證AD域自動下發(fā)客戶端配置指導(dǎo)書添加注意事項

1、 802.1x認(rèn)證AD域自動下發(fā)客戶端配置指導(dǎo)書這篇文檔不再描述radius 服務(wù)器和AD 域的搭建過程，只說明通過域下發(fā)802.1X客戶端配置（即對域的配置過程）適用的服務(wù)器：Win Server2008 radius 服務(wù)器注意：這里不是802.1x認(rèn)證成功后，通過AD域下發(fā)802.1x客戶端配置：正確的情況是：終端只要加入域，即可進(jìn)行下發(fā)802.1x客戶端配置，配置完成后才能進(jìn)行802.1x認(rèn)證；1、 從開始菜單中，運行“服務(wù)器管理器”。2、 點擊“功能->組策略管理->林：->域”節(jié)點。3、 找到要編輯的組策略，例如編輯“Default Domain Policy”，

2、這將對所有的域計算機(jī)生效。4、 右鍵點擊組策略，然后選擇編輯。5、 找到無線網(wǎng)絡(luò)（IEEE 802.11）策略，位置：“計算機(jī)配置->策略->Windows設(shè)置->安全設(shè)置->無線網(wǎng)絡(luò)（IEEE 802.11）策略”。6、 在右邊的策略列表中，點擊右鍵，然后選擇“創(chuàng)建一個新的 Windows Vista 策略”或者“創(chuàng)建新的 Windows XP 策略”。需要說明的是 Windows Vista 策略對 Windows 7 同樣生效。如果加入域的計算機(jī)既有 Windows XP，也有 Windows Vista 或 Windows 7，則需要分別創(chuàng)建多個平臺的策略。6.

3、1創(chuàng)建Windows Vista策略填寫策略名稱、勾選客戶端使用Windows無線局域網(wǎng)自動配置服務(wù)并點擊添加按鈕，選擇添加結(jié)構(gòu)；接下來我們進(jìn)行連接選項的配置：配置無線SSID名稱，并點擊添加按鈕；注意：配置無線SSID的時候要與WAC配置的WPA/WPA2企業(yè)認(rèn)證的SSID上保持一致，如果不一致，即使下發(fā)成功了，認(rèn)證也是失敗的，這里要注意；例如：WAC上配置的企業(yè)認(rèn)證wlan(ssid)為 Sundray_WiFi；那么這里的SSID就應(yīng)該寫為Sundray_WiFi；繼續(xù)進(jìn)行安全選項的配置：身份驗證類型選擇：WPA2-企業(yè)、加密方式為AES、選擇網(wǎng)絡(luò)身份驗證方法為：Microsoft：受保

4、護(hù)的EAP（PEAP）、身份驗證模式選擇：用戶或計算機(jī)驗證此部分配置完成后，點擊屬性按鈕，進(jìn)行屬性相關(guān)配置：取消服務(wù)器證書驗證和windows用戶名和密碼認(rèn)證6.2配置文件到此即添加成功，按照相同配置參數(shù)進(jìn)行創(chuàng)建新的 Windows XP 策略7、需要特別注意：最后我們回到Default Domain Policy策略，在右側(cè)視圖中勾選強(qiáng)制及勾選已啟用鏈接（如不勾選此兩項，則配置不會自動下方至客戶端）8、最后一步，記得刷新組策略：CMD窗口中執(zhí)行：gpupdate /force,最后提示：用戶策略更新成功完成，則我們大功告成；注意：這一步是在加入域的終端上執(zhí)行的，是下發(fā)配置組策略；如果下發(fā)配置成功，以win7系統(tǒng)為例，在“管理無線網(wǎng)絡(luò)”中，是可以看到與WAC上配置的wlan(ssid)一樣的一個wlan(ssid);9.建議用戶使用我們的WAC自帶的802.1x自動配置工具，配置簡單，使用方便快捷of rural drinking water sources, protection of drinking water sources in rural areas by the end of the delimitation of the scope of prote