对于不在域中的客户端计算机,我可以在Windows上使用无线802.1x身份validation吗?

首先,我不是系统pipe理员,所以请随时纠正我的问题中的任何错误。

对于安装了Windows 7的笔记本电脑,我们有一个Windows Server 2008 R2域,通过了802.1Xauthentication的无线访问。 大部分的笔记本电脑都在这个领域,但有些则不是。 使用这些机器的人确实有一个域用户帐户来访问networking资源,但没有login到该帐户的机器上。

我们如何允许不在域中的Windows 7计算机连接到无线networking?

在该SSID的高级networking属性下取消选中“使用login用户的凭据连接到此networking”,然后您将得到一个提示input用户名和密码或气球提示说所需的附加信息。 点击它并inputdomain \ username然后input密码。 而已!

Windows无线客户端不会让您使用PEAP-MSCHAPv2的任意凭据。 但是您可以设置一个新的WLAN来使用带有证书的PEAP-TLS,而不是使用基于密码的MSCHAPv2身份validation。 证书可以在非域名机器上使用,只有很小的限制。 有关如何设置的详细信息,请参阅technet文档 。