802.1x認(rèn)證AD域自動(dòng)下發(fā)客戶端配置指導(dǎo)書-添加注意事項(xiàng)

802.1x認(rèn)證AD域自動(dòng)下發(fā)客戶端配置指導(dǎo)書--添加考前須知802.1x認(rèn)證AD域自動(dòng)下發(fā)客戶端配置指導(dǎo)書這篇文檔不再描述radius效勞器和AD域的搭建過程，只說明通過域下發(fā)802.1X客戶端配置〔即對(duì)域的配置過程〕適用的效勞器：WinServer2024radius效勞器注意：這里不是802.1x認(rèn)證成功后，通過AD域下發(fā)802.1x客戶端配置：正確的情況是：終端只要參加域，即可進(jìn)行下發(fā)802.1x客戶端配置，配置完成后才能進(jìn)行802.1x認(rèn)證；從開始菜單中，運(yùn)行“效勞器管理器〞。點(diǎn)擊“功能->組策略管理->林：->域〞節(jié)點(diǎn)。找到要編輯的組策略，例如編輯“DefaultDomainPolicy〞，這將對(duì)所有的域計(jì)算機(jī)生效。右鍵點(diǎn)擊組策略，然后選擇編輯。找到無線網(wǎng)絡(luò)〔IEEE802.11〕策略，位置：“計(jì)算機(jī)配置->策略->Windows設(shè)置->平安設(shè)置->無線網(wǎng)絡(luò)〔IEEE802.11〕策略〞。在右邊的策略列表中，點(diǎn)擊右鍵，然后選擇“創(chuàng)立一個(gè)新的WindowsVista策略〞或者“創(chuàng)立新的WindowsXP策略〞。需要說明的是WindowsVista策略對(duì)Windows7同樣生效。如果參加域的計(jì)算機(jī)既有WindowsXP，也有WindowsVista或Windows7，那么需要分別創(chuàng)立多個(gè)平臺(tái)的策略。6.1創(chuàng)立WindowsVista策略填寫策略名稱、勾選客戶端使用Windows無線局域網(wǎng)自動(dòng)配置效勞并點(diǎn)擊添加按鈕，選擇添加結(jié)構(gòu)；接下來我們進(jìn)行連接選項(xiàng)的配置：配置無線SSID名稱，并點(diǎn)擊添加按鈕；注意：配置無線SSID的時(shí)候要與WAC配置的WPA/WPA2企業(yè)認(rèn)證的SSID上保持一致，如果不一致，即使下發(fā)成功了，認(rèn)證也是失敗的，這里要注意；例如：WAC上配置的企業(yè)認(rèn)證wlan(ssid)為Sundray_WiFi；那么這里的SSID就應(yīng)該寫為Sundray_WiFi；繼續(xù)進(jìn)行平安選項(xiàng)的配置：身份驗(yàn)證類型選擇：WPA2-企業(yè)、加密方式為AES、選擇網(wǎng)絡(luò)身份驗(yàn)證方法為：Microsoft：受保護(hù)的EAP〔PEAP〕、身份驗(yàn)證模式選擇：用戶或計(jì)算機(jī)驗(yàn)證此局部配置完成后，點(diǎn)擊屬性按鈕，進(jìn)行屬性相關(guān)配置：取消效勞器證書驗(yàn)證和windows用戶名和密碼認(rèn)證6.2配置文件到此即添加成功，按照相同配置參數(shù)進(jìn)行創(chuàng)立新的WindowsXP策略7、需要特別注意：最后我們回到DefaultDomainPolicy策略，在右側(cè)視圖中勾選強(qiáng)制及勾選已啟用鏈接〔如不勾選此兩項(xiàng)，那么配置不會(huì)自動(dòng)下方至客戶端〕8、最后一步，記得刷新組策略：CMD窗口中執(zhí)行：gpupdate/force,最后提示：用戶策略更新成功完成，那么我們大功告成；注意：這一步是在參加域的終端上執(zhí)行的，是下發(fā)配置組策略；如果下發(fā)配置成功，以win7系統(tǒng)為例，在“管理無線網(wǎng)絡(luò)〞中，是可以看到與WAC上配置的wla