eap-mschapv2

So definieren Sie die 802.1X-Authentifizierung für drahtlose Netzwerke in Gruppenrichtlinie

1. Doppelklicken Sie unter Richtlinien für Drahtlosnetzwerke (IEEE 802.11) auf die Richtlinie für drahtlose Netzwerke, für die Sie die 802.1X-Authentifizierung konfigurieren möchten.

2. Geben Sie auf der Registerkarte Bevorzugte Netzwerke unter Netzwerke an, ob die 802.1X-Authentifizierung für ein vorhandenes drahtloses Netzwerk oder für ein neues drahtloses Netzwerk konfiguriert werden soll:

   • Um die 802.1X-Authentifizierung für ein vorhandenes drahtloses Netzwerk zu konfigurieren, klicken Sie auf das drahtlose Netzwerk, für das die 802.1X-Authentifizierung konfiguriert werden soll, und klicken Sie anschließend auf Bearbeiten.

   • Um die 802.1X-Authentifizierung für ein neues drahtloses Netzwerk zu konfigurieren, klicken Sie auf Hinzufügen.

3. Führen Sie auf der Registerkarte IEEE 802.1x eine der folgenden Aktionen aus:

   • Um die IEEE 802.1X-Authentifizierung für dieses drahtlose Netzwerk zu aktivieren, aktivieren Sie das Kontrollkästchen Netzwerkzugriffsteuerung mit IEEE 802.1X aktivieren. Dieses Kontrollkästchen ist standardmäßig aktiviert.

   • Um die IEEE 802.1X-Authentifizierung für dieses drahtlose Netzwerk zu deaktivieren, deaktivieren Sie das Kontrollkästchen Netzwerkzugriffsteuerung mit IEEE 802.1X aktivieren.

4. Geben Sie in EAPOL-Startmeldung an, ob EAPOL-Startmeldungspakete (Extensible Authentication Protocol over LAN, Extensible Authentication-Protokoll über LAN) übertragen werden sollen und, falls ja, auf welche Weise dies geschehen soll.

5. Geben Sie in Parameter (Sekunden) die Parameter für EAPOL-Startmeldungspakete an.

6. Klicken Sie unter EAP-Typ auf den EAP -Typ für dieses drahtlose Netzwerk.

7. Wenn Sie unter EAP -Typ die Option Smartcard oder anderes Zertifikat auswählen, klicken Sie auf Einstellungen und führen Sie unter Smartcard- oder andere Zertifikateigenschaften die folgende Aktion aus:

   • Um zur Authentifizierung drahtloser Clients das Zertifikat auf der Smartcard zu verwenden, klicken Sie auf Eigene Smartcard verwenden.

   • Um zur Authentifizierung von drahtlosen Clients das Zertifikat im Zertifikatspeicher des Computers zu verwenden, klicken Sie auf Zertifikat auf diesem Computer verwenden, und geben Sie dann an, ob die einfache Zertifikatauswahl verwendet werden soll.

   • Wenn Sie überprüfen möchten, ob das dem Clientcomputer präsentierte Serverzertifikat noch gültig ist, aktivieren Sie das Kontrollkästchen Serverzertifikat überprüfen und klicken Sie auf das Kontrollkästchen Verbindung mit diesen Servern herstellen. Geben Sie anschließend an, zu welchem Server bzw. welchen Servern der Clientcomputer automatisch eine Verbindung herstellt, und geben Sie dann die vertrauenswürdigen Stammzertifizierungsstellen an.

   • Wenn Benutzer ausführliche Informationen zur ausgewählten Stammzertifizierungsstelle anzeigen können sollen, klicken Sie auf Zertifikat anzeigen.

   • Wenn Benutzer einen anderen Benutzernamen verwenden können sollen, falls der Benutzername auf der Smartcard oder im Zertifikat nicht mit dem Benutzernamen in der Domäne übereinstimmt, an der sie sich anmelden, aktivieren Sie das Kontrollkästchen Anderen Benutzernamen für die Verbindung verwenden.

8. Wenn Sie unter EAP -Typ die Option Geschütztes EAP (PEAP) ausgewählt haben, klicken Sie auf Einstellungen, und führen Sie dann eine der folgenden Aktionen aus:

   • Wenn Sie überprüfen möchten, ob das dem Clientcomputer präsentierte Serverzertifikat noch gültig ist, aktivieren Sie das Kontrollkästchen Serverzertifikat überprüfen, und klicken Sie auf das Kontrollkästchen Verbindung mit diesen Servern herstellen. Geben Sie anschließend an, zu welchem Server bzw. welchen Servern der Clientcomputer automatisch eine Verbindung herstellt, und geben Sie dann die vertrauenswürdige Stammzertifizierungsstelle an.

   • Klicken Sie im Feld Authentifizierungsmethode auswählen auf die Authentifizierungsmethode, die Clients in PEAP verwenden sollen, und klicken Sie anschließend auf Konfigurieren.

     • Wenn Sie die Option Sicheres Kennwort (EAP -MSCHAP v2) ausgewählt haben, geben Sie in EAP - MSCHAPv2-Eigenschaften an, ob der Benutzername und das Kennwort (und ggf. die Domäne) verwendet werden sollen, die Benutzer in den Windows-Anmeldebildschirm zur Authentifizierung eingeben, und klicken Sie dann auf OK.

     • Wenn Sie die Option Smartcard oder anderes Zertifikat ausgewählt haben, dann konfigurieren Sie in Smartcard- oder andere Zertifikateigenschaften die erforderlichen Einstellungen, indem Sie die Anweisungen in Schritt 7 befolgen, und klicken Sie anschließend auf OK.

   • Wenn Sie die schnelle Wiederherstellung der Verbindung für drahtlose Clients aktivieren möchten, aktivieren Sie das Kontrollkästchen Schnelle Wiederherstellung der Verbindung aktivieren. Weitere Informationen zur schnellen Wiederherstellung der Verbindung mit PEAP finden Sie unter "Hinweise".

9. Führen Sie auf der Registerkarte IEEE 802.1x die folgenden Aktionen aus:

   • Um anzugeben, dass Clientcomputer die Authentifizierung am Netzwerk versuchen sollen, wenn Benutzer- oder Computerinformationen nicht verfügbar sind, aktivieren Sie das Kontrollkästchen Als Gast authentifizieren, wenn Benutzer- oder Computerinformationen nicht verfügbar sind.

   • Um anzugeben, dass Clientcomputer die Authentifizierung am Netzwerk versuchen sollen, wenn kein Benutzer angemeldet ist, aktivieren Sie das Kontrollkästchen Als Computer authentifizieren, wenn Computerinformationen verfügbar sind. Klicken Sie dann unter Computerauthentifizierung auf eine Option, um festzulegen, wie der Computer eine Authentifizierung versuchen soll. Informationen zu den einzelnen für Computerauthentifizierung verfügbaren Optionen finden Sie unter "Hinweise".

Nur Computer. Wenn diese Option aktiviert ist, wird die Authentifizierung immer mithilfe der Computeranmeldeinformationen ausgeführt. Es erfolgt keine Benutzerauthentifizierung