Чтобы развернуть конфигурацию 802.1X на большом количестве рабочих станций Windows 10, я ищу способ снять флажок Validate server certificate вариант на Authentication вкладка в Network Connection on Windows 10 через командную строку или другой пакетный подход.
Я мог бы сделать это с помощью графического интерфейса, выполнив следующие действия:
Щелкните правой кнопкой мыши сетевой адаптер> Свойства> Проверка подлинности вкладки> Настройка> Снимите флажок
Validate server certificate
Кто-нибудь знает, как это сделать в командной строке или с помощью скрипта?
На мой взгляд, самый простой способ развернуть профиль WLAN или LAN следующий:
netsh wlan show profiles чтобы показать все доступные профили (и, надеюсь, ваш вновь созданный профиль будет в списке).netsh wlan export profile <profilename> для экспорта профиля (будет создан XML-файл)netsh wlan add profile filename=PathToConfig.xml на других компьютерах для импорта профиляЯ не знаю со сценарием, но если у вас есть среда Active Directory, вы можете сделать это из групповой политики. Я добился этого, используя GPMC.
Создайте новую групповую политику, назовите ее. Конфигурация для добавления сети находится в Computer Configuration / Policies / Windows Settings / Security Settings / Wireless Networks (802.11). - Не указано, является ли беспроводной или проводной, но вы также можете добавить проводные сети в разделе 802.2
Там вы можете настроить сеть, а в свойствах метода аутентификации вы можете отключить проверку сертификата.
Помните, что сначала нужно подать заявку в тестовой среде, объекты групповой политики могут испортить работу ваших клиентов. Быть осторожен.
Надеюсь, это поможет вам достичь желаемого результата, даже если это не сценарий.