Процедуры, описанные в этом разделе, предназначены для настройки политик проводных сетей (IEEE 802.3) для клиентских компьютеров под управлением Windows® 7, Windows Vista® и Windows XP с пакетом обновления 3, которые подключаются к проводной сети Ethernet через коммутаторы с проверкой подлинности 802.1X.
По умолчанию можно использовать расширение управления групповыми политиками «Политики проводных сетей (IEEE 802.3)» для настройки следующих параметров проверки подлинности 802.1X на клиентских компьютерах проводного доступа:
- Протокол EAP в сочетании с протоколом TLS (EAP-TLS) для проверки подлинности с использованием смарт-карт или других сертификатов.
- Защищенный протокол EAP (PEAP-TLS) для проверки подлинности с использованием смарт-карт или других сертификатов.
- Протокол PEAP-MS-CHAP v2 для проверки подлинности с использованием безопасных паролей.
В следующих разделах описываются процедуры по настройке политик проводных сетей (IEEE 802.3) для компьютеров под управлением Windows® 7, Windows Vista® и Windows XP с пакетом обновления 3:
- Настройка проверки подлинности PEAP-MS-CHAP v2 для клиентов проводного доступа 802.1X
- Настройка проверки подлинности PEAP-TLS для клиентов проводного доступа 802.1X
- Настройка проверки подлинности EAP-TLS для клиентов проводного доступа 802.1X
Минимальным требованием для выполнения этих процедур является членство в группе Администраторы домена или наличие эквивалентных прав.
Примечание | |
Сведения об активации и открытии политик проводных сетей (IEEE 802.3) см. в разделе Доступ к расширениям групповых политик проводных и беспроводных сетей 802.1X. |