Estamos implementando o Wi-Fi em máquinas com Windows 7 em nosso ambiente corporativo. As máquinas devem poder efetuar login no domínio por WiFi como a máquina (pré-login) e como o usuário (pós-login). Temos tudo funcionando corretamente, exceto por duas coisas:
1) Às vezes, os scripts de login não são executados 2) A VLAN do usuário às vezes é diferente da vlan da máquina, e nenhuma renovação de DHCP ocorre após o logon do usuário.
Estou claro que esses dois problemas devem ser solucionáveis usando a opção "Single Sign On" no GPO 802.1x Wireless Vista e definindo a conexão sem fio imediatamente antes do logon do usuário e também ativando "Esta rede usa VLAN diferente para autenticação com credenciais de máquina e usuário "
Se eu ativar essas configurações de GPO em um laboratório, o computador autenticará & obtém WIFI antes de o usuário efetuar logon, portanto, quando a caixa de login é exibida, ele diz "O Windows tentará se conectar", mesmo que ele já esteja conectado (o que deve ser ok?). Digite as credenciais do usuário e ele vai para uma tela dizendo "Conectando a", trava por 10 segundos, falha com "Não é possível conectar-se a, Logging on ...". O desktop é acionado e, em seguida, o usuário é autenticado novamente sem problemas como ele mesmo, em vez da máquina, mas, a partir daí, derrotamos o ponto do SSO WiFi “antes do logon do usuário”. Também nesse ponto, nenhuma renovação de DHCP parece ocorrer e o usuário ainda está preso ao endereço IP errado para a nova VLAN.
Quando a tela "Conectando a" aparecer, não há nenhuma indicação no AP ou no servidor Radius de que qualquer coisa está acontecendo depois que as credenciais são inseridas até depois do logon do domínio.
Além disso, com essa política ativada, às vezes, o Windows trava em uma tela preta indefinidamente até que eu desative a NIC sem fio, então, com certeza, algo está esgotado.
O que eu perdi?
Sugestões são muito apreciadas ... / P