我可以在 Windows 上对不在域中的客户端计算机使用无线 802.1x 身份验证吗？

Question

首先，我不是系统管理员，所以请随意纠正我的问题中的任何错误。

我们有一个 Windows Server 2008 R2 域，其中为安装了 Windows 7 的笔记本电脑提供 802.1X 身份验证无线访问。大多数笔记本电脑都在域中，但有些不在。使用这些机器的人确实有一个域用户帐户来访问网络资源，但没有使用该帐户登录到机器。

如何让不在域内的Windows 7机器连接无线网络？

Answer 1

在该 SSID 的高级网络属性下，取消勾选“使用已登录用户的凭据连接到此网络”，然后您将收到用户名和密码提示或提示框，提示您输入所需的其他信息。单击它并输入域\用户名，然后输入密码。就是这样！

Answer 2

Windows 无线客户端不允许你使用任意凭据远程访问安全协议 (MSCHAP)。但您可以设置新的 WLAN，使用带证书的 PEAP-TLS，而不是基于密码的 MSCHAPv2 身份验证。证书也可以在非域机器上使用，只有很小的限制。请参阅Technet 文档了解有关如何进行设置的详情。