您可以使用此小節中的程序，設定執行 Windows® 7、Windows Vista® 以及 Windows XP (含 Service Pack 3) 的用戶端電腦之有線網路 (IEEE 802.3) 原則，而該用戶端電腦是使用 802.1X 驗證交換器連接到有線乙太網路。

根據預設值，您可以使用有線網路 (IEEE 802.3) 原則 (它是一種群組原則延伸)，在有線存取用戶端電腦上設定下列 802.1X 驗證：

  • 具備傳輸層安全性 (TLS) 之可延伸驗證通訊協定 (EAP)，適合使用智慧卡或其他憑證進行驗證。

  • 受保護的 EAP (PEAP)-TLS，適合使用智慧卡或其他憑證進行驗證。

  • PEAP-Microsoft Challenge Handshake 驗證通訊協定第 2 版 (MS-CHAP v2)，適合使用安全密碼進行驗證。

以下各小節提供如何針對執行 Windows® 7、Windows Vista® 及 Windows XP (含 Service Pack 3) 的電腦設定有線網路 (IEEE 802.3) 原則的程序：

若要完成這些程序，至少需要 Domain Admins 的成員資格或同等權限。

附註

如需啟用或開啟有線網路 (IEEE 802.3) 原則的相關資訊，請參閱802.1X 有線與無線的存取群組原則延伸。

目錄