Active Directoryを利用して、無線RADIUS環境を構築する～その8～

2012年11月27日2013年2月26日

その７からの続きです。

ようやく終盤です。
作成したGPOを、OUへ適用します。

適用するOU上で右クリックし、【既存のGPOのリンク】をクリックします。

作成したGPO名を選択し、【OK】をクリックします。
２つ作成しましたので、２つとも適用してください。

OUを展開し、正常にGPOがリンクされていることを確認します。

posted with amazlet at 12.11.22

キヤノン (2012-06-22)
売り上げランキング: 132

この状態では、適用するPCがないのでADに参加していても無線LAN設定は適用されません。
GPOを適用したOUにノートPC等を移動してください。

AP側の設定は下記のようになります。

暗号化方法：WPA-EAP/WAP2-EAP
認証方法：WPA&WPA2(TKIP&AES)
RADIUSサーバIP：RADIUSサーバのIPアドレス
RADIUSサーバポート：1812
RADIUSサーバ共有シークレット：RADIUSクライアントを登録したときのパスフレーズ

ADに参加しているノートPCを利用し、有線LAN でログインしてください。
証明書をADから自動取得するため、初回のログインのみ有線LANでの接続が必要です。
証明書登録完了後は無線のままログインすることが可能になります。

これで自動的に無線LANの設定が入り、証明書がなければ無線LANに接続できない環境ができあがりました。

運用としては、

とするだけで、管理者が設定をしなくても無線LANを利用できます。

この記事が気に入ったら
フォローしてね！

Follow @ken_hikita

よかったらシェアしてね！

関連記事