Мы внедряем Wi-Fi на компьютерах с Windows 7 в нашей корпоративной среде. Машины должны иметь возможность входить в домен через Wi-Fi как Машина (предварительный вход) и как Пользователь (после входа в систему). У нас все работает исправно, кроме двух вещей:
1) Иногда сценарии входа в систему не запускаются. 2) Пользовательская VLAN иногда отличается от виртуальной локальной сети компьютера, и после входа пользователя в систему не происходит обновления DHCP.
Я понимаю, что обе эти проблемы должны быть решены с помощью параметра «Единый вход» в GPO 802.1x Wireless Vista и настройки беспроводного подключения непосредственно перед входом пользователя в систему, а также путем включения параметра «Эта сеть использует другую VLAN для аутентификации с машина и учетные данные пользователя "
Если я включу эти настройки GPO в лаборатории, компьютер аутентифицируется и получает Wi-Fi до того, как пользователь войдет в систему, поэтому, когда отображается поле входа в систему, он говорит: «Windows попытается подключиться к», даже если он уже подключен (что должно быть хорошо?). Введите учетные данные пользователя, и он перейдет к экрану с надписью «Подключение к», зависает на 10 секунд, сбой с «Невозможно подключиться, вход в систему…». Рабочий стол запускается, а затем пользователь без проблем проходит повторную аутентификацию как он сам, а не как компьютер, но к этому моменту мы побеждаем точку SSO WiFi «до входа пользователя в систему». К тому же к этому моменту, похоже, не происходит обновления DHCP, и пользователь все еще застревает с неправильным IP-адресом для новой VLAN.
Когда появляется экран «Подключение к», на AP или сервере Radius нет никаких указаний на то, что что-либо происходит после ввода учетных данных, до тех пор, пока не будет выполнен вход в домен.
Также с включенной этой политикой иногда окна зависают на черном экране на неопределенное время, пока я не отключу беспроводную сетевую карту, так что что-то наверняка измучено.
Что я пропустил?
Мы очень ценим предложения ... / P