部署AD域-略

安装AD CA证书服务-略

安装NAPS网络策略服务器

安装过程-略

部署完成后会出现-网络策略服务器

 

部署NPS- RADIUS服务

 

 

创建 RADIUS 客户端

 

 

 

 

创建连接请求策略

 

 

 

 

 

 

 

 

 

 

 

 

 

 

创建网络策略

 

 

 

 

 

 

 

指定身份认证方法

 

 

 

 

非win系统，无法下发证书用户可单独有加到no-certwifi组

 

 

无线AC上开启802.1X EAP认证

参考连接：

https://blog.csdn.net/m0_54768192/article/details/125296038

签发用户证书

配置AD域服务器自动签发用户证书

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

客户端无线网卡设置

终端已加域，首次登录

先连接可与AD通信SSID，服务器会自动下发证书

打开-管理用户证书

 

如果没有可以右键申请新证书

 

 

 

 

打开无线属性修改为PEAP-TLS认证方式

 

 

 

 

点击802.1X SSID登录选择证书登录，完成