Conecte a empresa WPA2 antes do login?

Question

Estou conectando meus clientes do Windows XP SP3 a uma rede Wi-Fi segura do WPA2 Enterprise.

A rede WiFi é protegida usando um servidor RADIUS externo com PEAP / MSCHAPv2 como método de autenticação.

O problema é que o wireless só se conecta depois de um usuário logar no Windows. (Também a rede sem fio desconecta após o logout do usuário)

Como posso fazer com que ele se conecte antes do login do usuário?

    

Answer 1

Na minha experiência com a autenticação empresarial sem fio no Windows XP, isso depende totalmente do adaptador sem fio e de seus drivers e utilitários. Em cenários anteriores, usei adaptadores sem fio Intel Pro e eles têm dois recursos que podem ser úteis para você: Conexão Única (SSO) e Conexão Pré-Login (PLC).

Em suma, você precisará trabalhar com os utilitários do adaptador sem fio para criar perfis salvos para as redes sem fio às quais você deseja conectar um computador antes do Windows. org / wiki / Graphical_identification_and_authentication "> GINA .

    

Answer 2

Você precisa usar somente autenticação de máquina. Tive muitas experiências ruins ao tentar fazer com que o método "Conectar-se diretamente antes do logon do usuário" funcionasse e não funcionasse bem.

Os melhores resultados sempre vêm usando somente autenticação de máquina. Como alternativa, defina o perfil sem fio para usar "autenticação de máquina OU usuário". Desta forma a maquina com auth quando ninguem logar. Em algum momento apos o usuario ter logado (geralmente no final, embora eu nao saiba o que determina o intervalo de tempo) ele ira comutar para user auth. Dependendo da sua rede, você pode descartar pacotes, 1 ou mais.

No nosso caiu um pacote, e você pode ver o ícone de rede na bandeja do sistema D / C e R / C. Parecia funcionar bem, mas não queríamos arriscar a transição acontecendo durante o login. durante o mapeamento da unidade de rede ou o redirecionamento de pastas, então acabamos indo apenas com autenticação de máquina, que funciona perfeitamente.

Obviamente, as máquinas precisarão ser associadas ao domínio e / ou possuir os certificados apropriados.