Итак, у меня есть ноутбуки с Windows, использующие 802.1X для аутентификации для подключения к моей сети Wi-Fi WPA2-Enterprise. Это хорошо работает, за исключением одного крайнего случая.
Это ноутбуки с Windows 7 Pro и Windows 8 Pro.
В качестве фона мне удалось заставить пользователей успешно войти в такой ноутбук только в том случае, если их профиль каким-то образом уже существует на ноутбуке, т.е. для входа в систему используются кэшированные учетные данные, которые затем передаются в 802.1 X процесс авторизации для подключения к WiFi.
Сейчас мне доставляют ноутбуки без физических разъемов Ethernet, а это означает, что я не могу заставить пользователей войти в систему в первый раз при подключении по проводу. И поэтому у меня проблема с курицей и яйцом:
Я хочу, чтобы ноутбук передавал информацию для аутентификации в сеть Wi-Fi, прежде чем он попытается аутентифицировать пользователя как пользователя. Другими словами, настройте сеть с переданными учетными данными, чтобы у нас была сеть для выполнения аутентификации.
Я пытался:
Последние два, похоже, зависят от сети, являющейся сетью PSK, а не сетью Enterprise, поскольку сетевое подключение не удается до входа в систему, потому что нет учетных данных для использования для подключения.
Есть ли способ заставить эту работу работать, или я застрял в покупке USB-ключа Ethernet и заставляю пользователей выполнять свои первые входы в систему с его помощью?
Вы говорите, что у ваших пользователей есть свои кредиты, поэтому компьютер должен быть членом домена. Поэтому изначально вы должны присоединить этот компьютер к домену или настроить компьютер для подключения к WIFI. В обеих ситуациях для этого вам понадобится служба поддержки, поэтому, я думаю, вам придется выбирать между USB-ключом и Wi-Fi с PSK (который сообщается в службу поддержки) как два самых простых способа решения этой проблемы.
Вы можете попробовать открыть менеджер учетных данных и Добавить учетные данные Windows на каждом ПК и сохранять учетные данные пользователя перед подключением к сети Wi-Fi WPA2-Ent.
Для интернет-адреса или сетевого адреса добавьте полное доменное имя вашего контроллера домена. Для имени пользователя - домен \ имя пользователя.