802.1x认证AD域自动下发客户端配置指导书--添加注意事项

1、802.1X认证AD域自动下发客户端配置指导书这篇文档不再描述radius服务器和AD域的搭建过程，只说明通过域下发802.1X 客户端配置（即对域的配置过程）适用的服务器： Win Server2008 radius 服务器注意：这里不是802.1x认证成功后，通过 AD域下发802.1x客户端配置：正确的情况是：终端只要加入域，即可进行下发802.1x客户端配置，配置完成后才能进行 802.1x认证；1、从开始菜单中，运行“服务器管理器”。I记环京 dm ini 石Ini er net Explorer计茸机管理Active Ditactftry用户和计算 机揑制面扳Active Dirt

2、Ctary 管理中心Active Dirtclory用户和计聲机 Activt Directory咸和信任关系 血曲Dir* cl dry站点和册务 ADSI骗辑器 嘩iSCSI发起程帛Vindoas F&i! er Shell NodulesWindows Server BackupWindE*内存诊断 安全醯向异 本地安全策酪 存储満览器般劳器管哩器去If所有琨席披秦程序和文貼:'幵贻设督和打印机管理工貝蒂助和支持话行&高级安全光旺i火埴辽共卓和存诸管理上计草机管雀O任务计戈餾库.事件查看器艺敎振源ODBC）冋络策略般労器口蕪绩西嗟E性能监视器-用于 tinders

3、 FewerShelL 的 Active Directory 模块 益J证书頒监机构组葷暁営理-组件册务2、点击“功能-组策略管理-林：-域”节点文件® 擁作 垂看如 帮助如医霁吾冒理善(VIH-EVACEI2D3?T>ELfeisIEl Yj 54ng/(br. cum.亡説亠腸务老捣要阿Be fault Domain Policy菽取有我此朋奔誉狀态的邮执行首要苣徨任翳笄诵拥或删躁隔希-讣算机信息曰厉小亜F昌组筆略囱里冋jX 林：気如召上.CM .亡D* 工 Doriin CoiitrallsriS L.f组策略对象 匝,T i筛选器 L£ 却 Starler G

4、PO刊闻站点l:组策礴建惶.组莆曙结果!* =诊斷ifl i-!配養 回主存储计宜机耳罂启称:远程康面朋霁器官煙器邑程官理:WIW-EVACEE2D37T.吕血肚好 m192. 200. 43.3T, IT诒 已启用已栽用已启用3、 找到要编辑的组策略，例如编辑“ Default DomainPolicy ”，这将对所有的 域计算机生效。4、右键点击组策略，然后选择编辑。5、找到无线网络(IEEE 802.11 )策略，位置：“计算机配置-策略-Windows 设置-安全设置-无线网络(IEEE 802.11 )策略”。貝组輩廉管理编辑誥文件權作聽堀助00“吵新建云无线网络.示例描辻-：302

5、- IX vis示例描述 丨P厨I画幽丨国隹Af Default Domain Policy HM-RVACER2D37T. SMOR. COM. CN罔，養限制的Wffl 3至鴉牆奇Ltl吗连册裹H g文件系绫+匕有线网貉CEEEE 802.3）策略+ 高级妄全Windows防火墻-阿貉歹I庶巷理器策略无绞冋弟（TEEE 輕11眾曙ffi软件顒制策裁田I网络话问保护+应用程序桂制策畴+ 團 IP 安全策略，在 Active Directory （SANGS J高级审核策略削置+ Jjj基于策昭的Q応田丨lUiSfl（槻：M$i«计It机检索到的鶯10定文如畤,r!* 首适项 i-m

6、 _h_-nvi 0336在右边的策略列表中，点击右键，然后选择“创建一个新的 Windows Vista策略”或者“创建新的 Windows XP策略”。需要说明的是 Windows Vista 策 略对 Windows 7同样生效。如果加入域的计算机既有 Windows XP,也有 Windows Vista或Windows 7 ,则需要分别创建多个平台的策略。6.1 创建 Windows Vista 策略填写策略名称、勾选客户端使用 Windows无线局域网自动配置服务 并点击添加 按钮，选择添加结构；802. IX vis 属性常规|网络权眼|此策昭中走义的设養将应用于容户端机器的所有

7、无线援口策略名称3):示例插述V客户端使用Window无线局域网自动凰置服务GC国畫文件名| SSID鳩份验证那密师新建旣畫文件B02 IXWFA2 -企业AES结构；临时|2J以下列帆置交件的顺序连揺到可用网络添加编辑剧导入刪除00导出Q0确定取消应用接下来我们进行 连接选项的配置：配置 无线SSID名称，并点击添加按钮；注意：配置无线 SSID的时候要与 WA(配置的 WPA/WPA企业认证的SSID上保持一致，如果不一致，即使下发成功了，认证也是失败的，这里要注意；例如：WAC上配置的企业认证 wlan(ssid)为Sundray_WiFi ；那么这里的SSID就应该写为Sundray_

8、WiFi ；继续进行安全选项的配置：身份验证类型选择： WPA2企业、加密方式为AES 选择网络身份验证方法为：Microsoft :受保护的EAP( PEAP、身份验证模式选 择：用户或计算机验证 此部分配置完成后，点击属性按钮，进行属性相关配置：取消服务器证书验证和 wi ndows用户名和密码认证2d藏建SJ畫文件（1）国性受保护的EAP匡性肖连接时-厂验連服箝器证书（V）厂连接到这些势器：I竇信任的根证书颁发机构CFJ :3 Public Print ary Certif i cation Author i ty口 MrcroEoft Rc'Ot AuthorityFl Hi

9、cr&s£t Roct Certi fi cat& AutKori ty San£or-tfIK-RVJkJCER2D3?TCA:J Tha teng CAr不提示用户验证新服秀器或受信任的证书蔭权机恂（T。6.2配置文件到此即添加成功，按照相同配置参数进行 创建新的Windows XP策 略« I jri>oc /丿x * j j802.IX vis fg性常规I网络权限IIk匕策略中定义的设置将应用于客户端机器的所有无线接口 弹略名称QD:KO2.1X vis描述(C)：OS3« I jri>oc /丿x * j j

10、71; I jri>oc /丿x * j j疋客户端使用Windows无线局域网自动駅蚤服务山)确走I 取消 |应用(A)7、需要特别注意：最后我们回到Default Domain Policy 策略，在右侧视图中勾选强制及勾选已启用链接（如不勾选此两项，则配置不会自动下方至客户端）乂 ft探1F Z 空宦tv 啪副UiJDrrault DcAAln Pol 5 cy 作用威|详轴洁忌|谨盖|蚕淞| siaft此毡査內显示配挨gsj&ng£or. cun. cn.±LEJ就 航 內的设贵只应用于下列组用戶和计算机®:Authenticated Ik七

11、”WIff-RVA£EB2I137T)1+ "邑巳也組策晡苣理日卅 sang£«r. ecm. cn日為域日 爲 ElUlgXOF, UQfK 0Deftvl t Eoft&ifl Foli 亡y.±! L DoiaiLBn, Eoustrallaors3*"I筛迭器田页 Slerler GTO3闪站点-i：组章晤建樽粗策磅结果庄Mi萝断圧 J! SE9(i喪存储Befault DBaia rlicppbgfr.亡e. cn下歹囲、城和组织单位BSSiUt gpo（T）:2删耐屮已启用薩接0 脚碗接win7系统为例，在8、最后一步，记得刷新组策略：CM窗 口中执行：gpupdate /force,最后提示: 用户策略更新成功完成，则我们大功告成；丸 置理员：C: YTindovEs;ysteB32cad. exe - epupdate /fttrceFlicrosoft WindowsG.1.7&Q1版权所有<c> 20Q9 Hicrosnft Corp