Ситуация:
Два домена. Две беспроводные сети. У пользователей каждого домена есть своя собственная сеть из соображений безопасности. B - дочерний домен для A (A = domain.com, B = child.domain.com). Пользователи в домене B не могут подключиться к Wi-Fi A. Пользователи в домене A могут подключаться к обеим сетям Wi-Fi, но аутентификация на Wi-Fi B очень медленная (более 10 минут для входа в Windows 7).
Используемые компьютеры - ноутбуки Win 7.
Обе сети должны быть всегда видимы для всех компьютеров.
802.1x / Single Sign On работает для любого из них по отдельности (когда профиль беспроводной сети для этого домена находится в верхней части списка), но не для обоих одновременно. Хотелось бы иметь способ переключения между сетями, используемыми / подключенными для аутентификации, в зависимости от домена, к которому принадлежит учетная запись пользователя. То есть, если он вошел в систему как A / jsmith, он должен подключиться к Wi-Fi A и пройти аутентификацию, войти в систему и быть подключенным к Wi-Fi A. Если B / btahakin входит в систему, он должен подключиться к Wi-Fi B и пройти аутентификацию, войти в систему и подключиться к Wi-Fi B.
Есть какой-либо способ сделать это?
У меня есть доступ только к AD / GPO для ноутбуков и самих ноутбуков.
Это зависит от используемого вами оборудования Wi-Fi. Современное достойное оборудование, такое как Cisco, имеет способ снабдить точки доступа правильным ssid с помощью радиуса, который теперь называется NPS в Windows. Так что в основном - да, это можно сделать.
Что более тревожно, - судя по вашему описанию, кажется, что оба пользователя домена смешаны в единой сети. Это странно, потому что это не типичный случай установки многодоменной AD.