Hallo Community,
ich möchte folgendes realisieren und brauche einen Tipp. Windows-Clients sollen mittels Zertifikat eine WLAN-Verbindung aufbauen.
Hierzu habe ich einen Windows Server 2012 R2 als DC installiert mit AD, DNS, DHCP und einen weiteren Windows Server 2012 R2 mit einem NPS-Server (Radius) und einer Zertifizierungsstelle.
Der NPS-Server ist per shared secret mit einem Access-Point (WPA-Enterprise) gekoppelt und soweit Grund konfiguriert (mit einer Netzwerk-Richtlinie). Der Access-Point leitet die WLAN-Client in einen anderen Netzbereich wo nur Internet zur Verfügung steht.
Als erstes habe ich ein selbst ausgestelltes Computer-Zertifikat auf einem Windows-7-Client der nicht in der Domain ist installiert. Danach habe ich ihn mit dem WLAN verbunden und musste Login-Credentials der Domäne eingeben. Danach konnte der Client
erfolgreich eine Verbindung in das Netzwerk aufbauen.
Soweit so gut, nun möchte ich das selbe Szenario wie oben nutzen jedoch
ohne eine Authentifizierung über Benutzername / Passwort.
Ist es möglich nur per Zertifikat eine WLAN-Verbindung aufzubauen? Wie muss ggf. die Netzwerkrichtlinie aussehen?
Danke
Not_required
