在 Windows 7 中可以通过无线登录域吗？

Question

我们有 200 多台仅支持无线连接的笔记本电脑，我想将它们放在一个域中。无线身份验证是基于用户的，因此在登录之前无法建立无线连接，即无法进行机器身份验证。

但是，无线身份验证和域的凭据是相同的。是否可以配置机器，以便 Windows 尝试建立无线连接作为登录过程的第一部分？即 SSO？

为了使事情变得更加复杂，无线系统使用请求者（SecureW2）进行身份验证。

Answer 1

此页面上的部分信息与您的问题相关。http://technet.microsoft.com/en-us/library/bb727033.aspx

我同意从所需配置中删除 securew2 可能有助于完成这项任务。

Answer 2

我们的校园网络也遇到了同样的问题。本质上是用户空间的登录页面意味着工作站登录不起作用，因此工作站无法更新其组策略。我们的笔记本电脑维护人员的解决方法是在完成准备工作后将笔记本电脑插入电线，以便在本地缓存 GPO。基于 GPO 的软件安装根本不起作用，而我们需要它。

为了解决这个问题，我们为这些笔记本电脑使用了 NAC 解决方案和单独的 SSID。NAC 客户端确保系统属于我们并允许其通信。我们也在认真研究 802.1x 系统，以便更永久地解决这个问题。

Answer 3

网络（幸运的是）已经从 SecureW2 转移到直接基于 AD 的身份验证，因此它与 Windows 的结合更加紧密。与单点登录结合，它几乎可以完美运行（尽管机器组策略仍然不存在...）