Wifi和非信任服务器证书的NPS / RAIDUSvalidation

我正在设置一个NPS服务器作为我公司雇主的Wifinetworking的RADIUS服务器。所有移动设备都可以使用其域用户/通行证连接到此networking。我的问题是让Windows电脑（不在域！）使用这个networking，因为我从NPS日志中得到这个错误：

"SERVERNAME", "IAS", 09/28/2015, 09:00:44, 3, ... "WIFI_STAFF_Policy", 265

使用日志规范，我发现这个数据包是一个“访问拒绝” ，并且“原因代码”是265 （没有在MS日志规范中声明）。 Googoling我发现“265原因码”是一个证书错误，但我不明白，如果这是一个客户端错误或服务器错误。

很明显，我不能为所有非域名计算机添加证书，而且我也不想为我的NPS购买证书。

如果这是一个客户端错误，我知道我可以设置PEAP身份validation来不validation证书，但这是一个非常困难的select，因为我应该手动设置每台计算机。

有没有办法不使用证书validation从NPSnetworking策略configuration？

策略配置

非域客户端无法连接的原因是因为您的客户端不信任NPS服务器上configuration的networking策略正在使用的证书。

有没有办法不使用证书validation从NPSnetworking策略configuration？

不，这是为什么。假设您可以configuration您的NPS服务器来更改客户端的行为，即使您的客户端不信任服务器的证书。如果我是攻击者，我可以使用不信任的证书来设置我的NPS服务器，并将其configuration为强制您的客户端连接到我的服务器，即使您不信任我的证书。那会很糟糕。

您有两种select，使用客户端不信任的证书将无线客户端连接到PEAP安全的无线networking：