none
Nastaveni Wired Authentication mode bez GPO RRS feed

  • Dotaz

  • Zdravím vespolek,

    na počítačích a noteboocích máme nastaven 802.1x NAP. Wired 802.1x "authentication mode" máme na desktopech nastaveno na "user or computer". Chtěl bych to změnit na "computer". Zbytek zůstává stejný - PEAP 802.1x. Z důvodů, které bych tu nerad dál rozebíral, chci provést změnu na stanicích bez použití Group Policy. Napadlo mě použít registry, ale zatím se mi nedaří najít ten správný klíč. Na webu jsem našel jenom popis k Win XP, ale na novějších Windows je už všechno jinak. Jde mi především o Win7 a Win10.

    Dá se to přes registry? Případně existuje jiná možnost než Group Policy?

    úterý 16. července 2019 8:52

Všechny reakce

  • Tak si odpovím sám. Už jsem to našel:

    netsh lan set profileparameter authmode=machineonly

    Ale není to přes registry, takže na to nemůžu navázat IF podmínku. To vše je součástí problému, kdy přecházíme z 802.1x NAP na běžné 802.1x NPS. Věděl by někdo o dokumentu, který nějak popisuje "best practices"? Nepodařilo se mi ho najít.
    úterý 16. července 2019 10:56