CISCO 无线AP配合windows AD 802.11X 配置

Posted 2020-06-13

CISCO 无线AP配合windows AD 802.11X 配置

  AP 配置固定ip

选择 SECURITY→SSID Manager 新建SSID

“Open Authentication” →“with EAP”

  设置Key Management 为Mandatory

选择 SSID as Guest Mode

 定义radius 服务器 IP 地址 ，输入radius 服务器共享密码(Security→Server Manager)

安装好证书服务及网络策略服务器

进入 网络策略服务器 管理工具

从列表中选择 用于802.1X 无线或有线连接的RADIUS 服务器

选择 安全无线连接

 指定802.1X 交换机

输入IP 地址 及 共享机密

选择 Microsoft 受保护的EAP(PEAP)

 指定用户组，选择domain users

单击下一步,直到完成

 进入组策略编辑，选择 计算机配置→ 安全设置→无线网络(IEEE802.1X)

新建 XP 策略

选择 身份验证 为WPA

  单击IEEE802.1X ,选择 microsoft 受保护的EAP(PEAP)

 单击 配置

 

选择证书服务器

单击 配置  勾选自动使用windows 登录名和密码（以及域，如果有的话）

同理可以加入windowsvista 以上的策略

 

加入域的电脑,用域用户登陆就可以自动连接

本文出自 “yegaopeng” 博客，请务必保留此出处http://yegaopeng.blog.51cto.com/816739/1740879