Remove From My Forums

win2008 部署有线802.1x认证问题..................................

问题
0

登录进行投票
平台： AD： WIN2008R2_sp1 client：xp 、win8（xp系统通过wsus主要补丁都有打，包括组策略支持的扩展补丁）

过程：在部署的过程中下发组策略，启动Wired AutoConfig服务，并且配置了关于身份选项卡的相关内容，主要就是不勾选通过证书来验证！（主要是关于有线的，无线没问题）

结果：验证客户端设置的时候发现win8客户端已经按照要求配置成功，发现客户端xp只启动了WAC服务，打开身份认证选项卡的时候发现有些选项变暗，也提示由系统管理员接管的字样，但点击设置..发现里面的内容还是默认的，不通过证书来验证这个选项还是配勾着的

问题：发现xp本地的策略模版关于有线的802.1x认证是没这个策略是跟这个有关系吗？认证服务是启动了，可是里面的配置项却没有变化。这问题该如何处理！
- 已编辑 TS-008 2013年4月20日 0:48
2013年4月19日 8:48

回复

|

引用

答案

0

登录进行投票
Maybe no solution, it's by design...

Configure 802.1X Wired Clients Running Windows Vista with Group Policy
http://technet.microsoft.com/en-us/library/cc731213(v=ws.10).aspx

You can use the Windows Vista Wired Network (IEEE 802.3) Policies to configure computers running Windows Vista and Windows Server 2008. You cannot use this policy to configure computers running Windows XP. Computers running Windows XP cannot interpret settings in a Windows Vista Wired Network (IEEE 802.3) Policies.
- 已标记为答案 Tom Zhang – MSFTModerator 2013年4月26日 7:50
2013年4月22日 3:29

回复

|

引用

全部回复

0

登录进行投票

楼主有错别字和病句，请先改正一下，以免后续人家误解你的问题。

最好也再把问题描述地更清晰精准一些。

2013年4月19日 9:00

回复

|

引用
0

登录进行投票

感谢说明，那天忙着随便写了，没归纳下！这会尽量写精要的说！

2013年4月20日 0:50

回复

|

引用
0

登录进行投票

大哥知道怎么处理下啊麻烦看下....

2013年4月22日 3:20

回复

|

引用
0

登录进行投票
Maybe no solution, it's by design...

Configure 802.1X Wired Clients Running Windows Vista with Group Policy
http://technet.microsoft.com/en-us/library/cc731213(v=ws.10).aspx

You can use the Windows Vista Wired Network (IEEE 802.3) Policies to configure computers running Windows Vista and Windows Server 2008. You cannot use this policy to configure computers running Windows XP. Computers running Windows XP cannot interpret settings in a Windows Vista Wired Network (IEEE 802.3) Policies.
- 已标记为答案 Tom Zhang – MSFTModerator 2013年4月26日 7:50
2013年4月22日 3:29

回复

|

引用
0

登录进行投票

意思是 xp不支持？请问有别的解决方法吗？

2013年4月26日 14:50

回复

|

引用
0

登录进行投票
意思是 xp不支持？请问有别的解决方法吗？

是，XP的Group Ploicy Client Side Extension不支持这个组策略条目。

你具体要实现的是什么？试试可否归纳为为对注册表哪个位置的修改，进而通过编写自定义的管理模板来实现？
- 已编辑 Finy 2013年4月27日 2:01
- 已建议为答案 Finy 2013年4月27日 3:10
2013年4月27日 2:01

回复

|

引用
0

登录进行投票

http://social.technet.microsoft.com/Forums/zh-CN/windowsserversystemzhchs/thread/f909eb56-9e7d-4754-9413-3c2b116e32c4

发明看下这个链接 802.1x服务启动的时候，客户的选择设置....不知道是否有办法............

2013年4月27日 9:20

回复

|

引用
0

登录进行投票
http://social.technet.microsoft.com/Forums/zh-CN/windowsserversystemzhchs/thread/f909eb56-9e7d-4754-9413-3c2b116e32c4

发明看下这个链接 802.1x服务启动的时候，客户的选择设置....不知道是否有办法............

帮你procmon了一下，得出的结论是：

这个配置项，藏在这个文件里

C:\Documents and Settings\All Users\Application Data\Microsoft\dot3svc\Profiles\Interfaces\{1DFF0BB7-2595-445D-970B-AFB304692002}\{303BB276-60C9-4770-8163-FEA1C537282D}.xml

是里面的ConfigBlob的一位

当然，也许你的GUID会不同，但应该可以从这个固定位置得到

===============================================

然后么，发挥你的想象力，怎么自动化去改动这个文件吧。。。

PS:这个办法很不官方！！！比较Hacking。。。试后谨慎使用！！！
- 已编辑 Finy 2013年4月27日 10:20
2013年4月27日 10:14

回复

|

引用

积极答复者

win2008 部署 有线802.1x认证问题..................................

问题

答案

全部回复

win2008 部署有线802.1x认证问题..................................