无线802.1X预login连接

我正在20个戴尔笔记本电脑上testing802.1x。 我可以得到8021xvalidation工作,但用户必须先login到域以使其工作。 如果新用户login,他们得到域不可用。 我正在使用Windows 2003服务器的半径服务器和证书服务器。 有一个组策略,当设备被放置在该OU中时,他们从证书服务器接收证书。 客户端是使用Windows零configuration实用程序无线的Windows XP SP3。 如何在login过程之前连接无线8021x?

对于Windows XP客户端,您应该能够设置“当计算机信息可用时进行身份validation”选项无线networking属性 – 身份validation选项卡。 这当然适用于XP SP2和更早版本,但是这似乎已经改变了与SP3。

对于Vista(显然对于XP SP3,我没有一个XP系统来testing),必须明确地启用它 – 两个细节在这个MS kb的文章中列出: “如何启用802.1X的仅计算机validation在Windows Vista中,在Windows Server 2008和Windows XP Service Pack 3中的networking“

为此,您的Radius服务器必须支持机器唯一身份validation,您的GPO必须部署计算机而不是用户证书。