Como desmarcar a opção Validar certificado do servidor na guia Autenticação na Conexão de Rede no Windows 10 via linha de comando?

Question

Para implantar a configuração 802.1X em várias estações de trabalho do Windows 10, estou procurando uma maneira de desmarcar a opção Validate server certificate na guia Authentication no Network Connection on windows 10 por meio da linha de comando ou outras abordagens em lote.

Eu poderia fazer isso por GUI nestas etapas:

Right click on the NIC > Properties > Tab authentication > Setting > Uncheck Validate server certificate

Alguém sabe como fazer isso na linha de comando ou com um script?

    

Answer 1

Eu não sei com um script, mas se você tiver um ambiente do Active Directory, você pode fazê-lo a partir de uma política de grupo. Eu consegui isso usando o GPMC .

Crie uma nova Política de Grupo, nomeie-a. A configuração para adicionar uma rede está localizada em Computer Configuration / Policies / Windows Settings / Security Settings / Wireless Networks (802.11) . - Não é especificado se é sem fio ou com fio, mas você também pode adicionar netwoks com fio na seção 802.2

Lá você pode configurar a rede e, nas propriedades do método de autenticação, você pode desativar a validação do certificado.

Lembre-se primeiro de se inscrever em um ambiente de teste, os GPOs podem atrapalhar seus clientes. Tenha cuidado.

Espero que ajude você a alcançar o resultado desejado, mesmo que não seja um script.

    

Answer 2

A maneira mais simples, na minha opinião, de implantar um perfil de WLAN ou LAN é o seguinte:

1. Crie o perfil com a GUI no seu computador
2. Inicie um prompt de comando e use: netsh wlan show profiles para mostrar todos os perfis disponíveis (e esperamos que seu perfil recém-criado seja listado).
3. Use netsh wlan export profile <profilename> para exportar o perfil (um arquivo XML será criado)
4. use netsh wlan add profile filename=PathToConfig.xml em outros computadores para importar o perfil