Buongiorno a tutti,
all' interno della nostra infrastruttura di rete abbiamo installato Controller e AP wifi. Per l' abilitazione alla WIFI abbiamo creato un gruppo Active Directory dove i controller, tramite RADIUS, eseguono ldap e concedono l' autorizzazione di accesso. Ora,
nel nostro caso, io ruolo di Domain Controller Dominio A (Windows 2008 R2) e Servizio NPS (Radius) coincidono, quindi stesso server.
All' interno del RADIUS, l' Authentication Methods è PEAP con "Other Certificate"; il certificato è "issued" dallo stesso DC.
Per i notebook attestati al Dominio A, tramite wifi, nessun problema; si autenticano alla WIFI tramite RADIUS e lavorano correttamente.
Ho problemi invece con gli utenti del Dominio B, in trust con il Dominio A, che utilizzano lo stesso RADIUS; gli utenti non si autenticano e su gli eventi del Domain Controller ricevo il seguente messaggio:
Event ID 6273:
The certificate chain was issued by an authority that is not trusted...
Credo che il problema sia di certificato. A bordo dei notebook attestati nel Dominio B non sono presenti i certificati del Dominio A, e sul Server RADIUS, che coincide con il Domain Controller del Dominio A, neanche.
Vi chiedo se è possibile risolvere inserendo i certificati del Dominio A nel PC del Dominio B (tramite GPO) o inserire i certificati del Dominio B nel DC del Dominio A o risolvere diversamente.
Grazie per il supporto.
