Estamos distribuindo perfis sem fio em nosso domínio do Windows (os servidores do AD são 2012, o nível do domínio é 2008, várias versões do Windows cliente - principalmente Win7 e Win10). No entanto, parece que não podemos alcançar a meta que queremos alcançar em relação às credenciais salvas.
Em "Configuração do computador" - "Políticas" - "Configurações do Windows" - "Configurações de segurança" - "Políticas de rede sem fio (IEEE 802.11)", criamos uma política "Vista e posterior" com um perfil, e isso tem em seu painel de segurança a configuração (aparentemente aplicável) "Cache de informações do usuário para conexões subsequentes a essa rede".
- Se desmarcarmos essa opção, os usuários serão solicitados a informar seu nome de usuário e senha a cada vez que se conectarem à nossa WLAN. O problema é que preferimos que as credenciais não precisem ser inseridas com muita frequência.
- Se verificarmos essa opção, os usuários serão solicitados apenas uma vez e nunca mais . O problema com isso é que o usuário nem sequer é solicitado para credenciais se a senha foi alterada no mesmo período e, portanto, a senha salva se tornou inválida. Nesta situação, parece não haver maneira de o usuário obter novamente a conectividade WLAN.
Perguntas:
- Existe alguma maneira de os usuários atualizarem as credenciais de login com o segundo cenário acima?
- Preferencialmente, existe alguma maneira de configurar o perfil de modo que a falha de conexão devido à falha de login torne a caixa de diálogo nome de usuário / senha pop-up, permitindo que o usuário armazene as credenciais alteradas?