问:我们正在使用Aruba 802.11a/g无线AP测试我们的NAC解决方案,使用Windows 802.1X supplicants。用户登录时,从机器验证过度到用户验证期间重新建立连接,Windows漫游配置文件下载就会失败。您知道对这个问题的解决办法吗? 答:在Windows漫游配置文件中包含了环境信息(如桌面上的项目)与个人信息,如谁使用多台计算机。无论何时,在用户登录到一个Windows PC机时,他或她的漫游配置文件就会自动的从域控制器复制到本地计算机,以提供一个一致的环境。
在微软的网站上描述了一个漫游配置文件的问题 ,可能会是您所遇到的问题。具体来说,使用802.1X……
我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。
我原创,你原创,我们的内容世界才会更加精彩!
【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】
微信公众号
TechTarget
官方微博
TechTarget中国
问:我们正在使用Aruba 802.11a/g无线AP测试我们的NAC解决方案,使用Windows 802.1X supplicants。用户登录时,从机器验证过度到用户验证期间重新建立连接,Windows漫游配置文件下载就会失败。您知道对这个问题的解决办法吗?
答:在Windows漫游配置文件中包含了环境信息(如桌面上的项目)与个人信息,如谁使用多台计算机。无论何时,在用户登录到一个Windows PC机时,他或她的漫游配置文件就会自动的从域控制器复制到本地计算机,以提供一个一致的环境。
在微软的网站上描述了一个漫游配置文件的问题 ,可能会是您所遇到的问题。具体来说,使用802.1X , EAP-TLS 或 PEAP 来验证身份的Windows XP用户可能会间歇性的无法下载他们的漫游配置文件。根据知识库中相应的 article 938117:
“这个问题发生的原因是EAP-TLS和PEAP-TLS使用一个客户端证书来验证网络连接。漫游配置文件包含的证书是放在域控制器中的。在您重新启动计算机后尝试下载漫游配置文件时,Windows XP也会重新验证用户。在用户重新验证超时之前您可以下载漫游配置文件。”
对于这个问题Microsoft建议从两方面解决。要么只坚持机器(电脑)验证,要么降低漫游配置文件的大小,以便于更快的完成下载。您可以通过使用无线连接属性面板中的身份验证选项卡,配置EAP - TLS或PEAP以“在计算机信息可用时验证计算机”。
作者
Lisa Phifer owns Core Competence Inc., a consultancy specializing in safe business use of emerging Internet technologies.