联网和认证

Question

我在我的网络(Windows2008)和Active中安装了一个RADIUS服务器，它包含不同的用户；我还在RADIUS服务器上安装了一个通过身份验证的访问点(tp_Link)。我正在使用Windows身份验证。

我不能认证域外的笔记本电脑到wifi。

如何从域控制器外的膝上型电脑加入此wifi？

当将膝上型计算机(DC外)连接到此wifi时，我一直在笔记本电脑上看到这样的错误：“服务器用于此网络的证书没有正确安装在计算机上”。

Answer 1

您所看到的错误是由于您试图加入的客户端没有所需的证书。

基本上，在使用基于证书的身份验证之前，您的客户端需要他们将用于身份验证的证书副本(S)。这通常由GPO完成，理想情况下，GPO除了分发证书外，还可以正确设置无线连接设置(S)。

因此，简单的回答是，你不能从领域之外加入笔记本电脑，至少不存在tat。您需要将其连接到域网络以获取所需的证书和证书信任(这可能涉及将其连接到域并运行gpupdate，或者如果您知道要做什么，则可以手动完成)，然后才能使用基于证书的身份验证来对启用RADIUS的访问点进行身份验证。