[2003] Wireless domein joinen (IAS + CA + AD)

[Verwijderd]

Ik heb een testdomein opgezet bestaande uit 1 server die functioneert als Domain Controller, Certificate Authority en Radius Server (IAS). Ik heb 2 Access Points die als Radius Clients zijn geconfiureerd. De beveiliging maakt gebruik van EAP-TLS (certificaten)

Als ik eerst mijn laptop via het bedrade netwerk in het domein join werkt alles prima. Maar ik zou graag de laptop wireless willen joinen.

Ik heb hierover gezocht op technet en andere sites, maar de informatie die ik krijg is maar half. Toch denk ik dat het mogelijk is.

Heeft iemand misschien al ervaring met deze situatie?


Edit: http://ms.helifan.net/tec...a_bootstrap_wireless.mspx
Op deze site staat een document waarin staat omschreven hoe het voorgaande mogelijk is met vista. Maar ik zit dus in een windows server 2003 omgeving met een XP Client

[ Voor 17% gewijzigd door Verwijderd op 21-03-2007 15:48 ]

[alt-92]

Beetje een kip en ei vraag natuurlijk.
Het cert kan je auto-enrollen, maar uiteraard werkt dat pas als de PC in kwestie al een domainmember is..

If the RADIUS server is using computer certificates from a private PKI that is integrated with Active Directory (such as one that is based on Windows Server® 2003 Certificate Services), a wireless client that has not yet joined the domain does not have the root CA certificate of the RADIUS server's computer certificate and the authentication process by default will fail.

Probleem is dat je XP client dan in ieder geval al de WPS client config moet hebben.

Description of the Wireless Client Update for Windows XP with Service Pack 2

Developers cannot create wireless client programs that manage wireless profiles and connections over the Wireless Zero Configuration service in Microsoft Windows XP Service Pack 2 (SP2)

http://www.microsoft.com/...C810B83C01&displaylang=en