A rede (felizmente) se afastou do secureW2 e da autenticação direta baseada em AD, então ela se liga muito melhor ao Windows. Juntamente com o single-on, ele quase funciona perfeitamente (a política de grupo de máquinas ainda não está lá ainda ...)
Temos 200 laptops sem fio que eu quero colocar em um domínio. A autenticação sem fio é baseada no usuário, portanto, estabelecer uma conexão sem fio antes que o logon não seja possível, ou seja, a autenticação de máquina não é possível.
No entanto, as credenciais da autenticação sem fio e do domínio são as mesmas. É possível configurar as máquinas para que o Windows tente estabelecer a conexão sem fio como a primeira parte do processo de logon? ou seja, SSO?
Apenas para tornar as coisas mais complicadas, o sistema sem fio usa um suplicante (SecureW2) para autenticação.
Uma parte das informações nesta página é relevante para sua pergunta. link
Concordo que a remoção de securew2 da configuração necessária provavelmente ajudaria a realizar essa tarefa.
Estamos nos deparando com o mesmo problema com nossa rede de campus. A página de logon essencialmente de espaço do usuário significa que o logon de estação de trabalho não está funcionando, portanto, as estações de trabalho não estão recebendo suas diretivas de grupo atualizadas. A solução alternativa para nossos mantenedores de laptop é conectar o laptop à rede elétrica depois que eles são concluídos para que os GPOs sejam armazenados em cache localmente. As instalações de software baseadas em GPO simplesmente não funcionam e precisamos disso.
O que estamos fazendo para corrigir isso é usar uma solução NAC e um SSID separado para esses laptops. O cliente NAC garante que o sistema é nosso e tem permissão para falar. Também estamos analisando os sistemas 802.1x como uma maneira de resolvê-los de forma mais permanente.