2
Laptop über WLAN anmelden mit RADIUS im active directory
Hallo,
ich habe erfolgreich den RADIUS Server zum Laufen gebracht habe und die access-points konfiguriert.
Die Benutzer kommen vom Windows Server 2008 R2, hier habe ich die entsprechende Benutzergruppe im RADIUS hinzugefügt.
Funktioniert mit z.B. smartphones wunderbar.
Nun melden sich die Benutzer aber auch an Laptops an.
Leider hab ich noch nicht rausgefunden, wie sich der Laptop mit welcher Identität im WLAN anmelden kann.
Bei der Benutzeranmeldung in Windows ("strg+alt+antf") muss ja bereits eine Verbindung zum Netzwerk bestehen.
Wie geht das?
ich habe erfolgreich den RADIUS Server zum Laufen gebracht habe und die access-points konfiguriert.
Die Benutzer kommen vom Windows Server 2008 R2, hier habe ich die entsprechende Benutzergruppe im RADIUS hinzugefügt.
Funktioniert mit z.B. smartphones wunderbar.
Nun melden sich die Benutzer aber auch an Laptops an.
Leider hab ich noch nicht rausgefunden, wie sich der Laptop mit welcher Identität im WLAN anmelden kann.
Bei der Benutzeranmeldung in Windows ("strg+alt+antf") muss ja bereits eine Verbindung zum Netzwerk bestehen.
Wie geht das?
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 316155
Url: https://administrator.de/contentid/316155
Printed on: April 19, 2024 at 04:04 o'clock
2 Comments
Latest comment
Hi,
ganz einfach, indem du die entsprechende Policy für 802.1x via GPO auf die Clients pushst
Wenn du Passwortauthentifizierung über die Windows Credentials nutzt wird die WLAN-Verbindung sofort nach der Anmeldemaske hergestellt und der User mit der Domain authentifiziert. Verwendest du stattdessen Computerzertifikate mit PEAP-TLS kann der Rechner bei Bedarf die Verbindung auch schon vor der Anmeldemaske herstellen.
Grüße Uwe
ganz einfach, indem du die entsprechende Policy für 802.1x via GPO auf die Clients pushst
- https://msdn.microsoft.com/en-us/library/dd759176(v=ws.11).aspx
- http://jackstromberg.com/2013/05/tutorial-802-1x-authentication-via-wif ...
Wenn du Passwortauthentifizierung über die Windows Credentials nutzt wird die WLAN-Verbindung sofort nach der Anmeldemaske hergestellt und der User mit der Domain authentifiziert. Verwendest du stattdessen Computerzertifikate mit PEAP-TLS kann der Rechner bei Bedarf die Verbindung auch schon vor der Anmeldemaske herstellen.
Grüße Uwe
Super, genau das habe ich gesucht. Vielen Dank.
