2
IEEE 802.1x - Windows XP SP3
Probleme beim Einrichten der Clients - XP SP3
Hallo zusammen,
ich bin seit Ende meiner Ausbildung vor 2 Wochen hier für das LAN im Betrieb zuständig.
Mein erstes Projekt ist es, einen Radius-Server aufzusetzen, an dem sich die Clients dann entsprechend authentifizieren. Das funktioniert auch alles wunderbar. Jetzt zu meinem Problem:
Die Clients müssen ja alle auch konfiguriert werden. Zum Beispiel will ich einstellen, dass die Clients als Authentifizierungsmethode PEAP verwenden, kein Serverzertifikat überprüfen und MS-CHAP-V2 verwenden.
Wir haben noch Windows XP im Einsatz. Wenn ich auf unserem 2008R2 Domain-Controler eine entsprechende Policy einrichte, wo diese Einstellungen vornehmen soll, werden diese Einstellungen von den XP-Clients einfach ignoriert.
Gibt es eine möglichkeit, die Einstellungen über die Registry vorzunehmen? Oder irgendwas anderes?
Habe keine Lust, auf über 900 Clients die Authentifizierung manuell einzurichten...
LG & bereits im vorraus besten Dank!
ich bin seit Ende meiner Ausbildung vor 2 Wochen hier für das LAN im Betrieb zuständig.
Mein erstes Projekt ist es, einen Radius-Server aufzusetzen, an dem sich die Clients dann entsprechend authentifizieren. Das funktioniert auch alles wunderbar. Jetzt zu meinem Problem:
Die Clients müssen ja alle auch konfiguriert werden. Zum Beispiel will ich einstellen, dass die Clients als Authentifizierungsmethode PEAP verwenden, kein Serverzertifikat überprüfen und MS-CHAP-V2 verwenden.
Wir haben noch Windows XP im Einsatz. Wenn ich auf unserem 2008R2 Domain-Controler eine entsprechende Policy einrichte, wo diese Einstellungen vornehmen soll, werden diese Einstellungen von den XP-Clients einfach ignoriert.
Gibt es eine möglichkeit, die Einstellungen über die Registry vorzunehmen? Oder irgendwas anderes?
Habe keine Lust, auf über 900 Clients die Authentifizierung manuell einzurichten...
LG & bereits im vorraus besten Dank!
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 169800
Url: https://administrator.de/contentid/169800
Printed on: April 24, 2024 at 23:04 o'clock
2 Comments
Latest comment
http://technet.microsoft.com/en-us/library/cc731213.aspx
Dann spar dir die Aktion doch lieber gleich ganz.
802.1x in einem Kabelgebundenen Netzwerk ist schon relativ nutzlos, aber ohne Sicherheitskontrolle kann man es gleich ganz lassen.
You can use the procedures in this section to configure Wired Network (IEEE 802.3) Policies for client computers running Windows® 7, Windows Vista®, and Windows XP with Service Pack 3
kein Serverzertifikat überprüfen
Dann spar dir die Aktion doch lieber gleich ganz.
802.1x in einem Kabelgebundenen Netzwerk ist schon relativ nutzlos, aber ohne Sicherheitskontrolle kann man es gleich ganz lassen.
Weitere Infos dazu findest du auch hier:
Netzwerk Zugangskontrolle mit 802.1x und FreeRadius am LAN Switch
Netzwerk Zugangskontrolle mit 802.1x und FreeRadius am LAN Switch
