CISCO 无线AP配合windows AD 802.11X 配置

CISCO 无线AP配合windows AD 802.11X 配置 AP 配置固定ip



选择 SECURITY→SSID Manager 新建SSID
“Open Authentication” →“with EAP”



设置Key Management 为Mandatory



选择 SSID as Guest Mode



定义radius 服务器 IP 地址 ，输入radius 服务器共享密码(Security→Server Manager)



安装好证书服务及网络策略服务器
进入 网络策略服务器 管理工具
从列表中选择 用于802.1X 无线或有线连接的RADIUS 服务器



选择 安全无线连接



指定802.1X 交换机
输入IP 地址 及 共享机密



选择 Microsoft 受保护的EAP(PEAP)



指定用户组，选择domain users



单击下一步,直到完成

进入组策略编辑，选择 计算机配置→ 安全设置→无线网络(IEEE802.1X)



新建 XP 策略

选择 身份验证 为WPA




单击IEEE802.1X ,选择 microsoft 受保护的EAP(PEAP)



单击 配置

选择证书服务器



单击 配置 勾选自动使用windows 登录名和密码（以及域，如果有的话）




同理可以加入windowsvista 以上的策略

加入域的电脑,用域用户登陆就可以自动连接

本文出自 “yegaopeng” 博客，请务必保留此出处http://yegaopeng.blog.51cto.com/816739/1740879