Använda Administratörsverktyget

• Skapa nytt paket
• Öppna ett befintligt paket

Ange administratörslösenord
Inställningar för administratörsverktyg
Administratörsprofiler
Överväganden vid enkelinloggning för Windows* Vista* och Windows* 7

• Beständig profil
• Anslut före inloggning
• Uteslut nätverk
• VoIP-anslutning (Voice over IP)

Programinställningar
Kortinställningar
EAP-FAST A-ID-grupper

Översikt

Administratörsverktyget används för att skapa anpassade installationspaket som kan exporteras till klientsystem som kör Microsoft Windows* XP, Windows Vista* och Windows* 7. Administratörsverktyget används för att konfigurera användarinställningar och gemensamma (delade) WiFi-nätverksprofiler. Verktyget används av den person som har administratörsrättigheter på den här datorn. Användaren kan inte ändra administratörsinställningarna eller profilerna om de inte känner till lösenordet för verktyget. Du skall välja ett lösenord som är säkert och som inte är lätt att gissa.

Funktionen måste väljas under en anpassad installation av verktyget Intel® PROSet för trådlösa WiFi-anslutningar. Annars visas inte funktionen.

Administratörspaket

Ett Administratörspaket är en självextraherande körbar fil som innehåller administrativa profiler och andra användarinställningar. Du kan kopiera eller skicka administrativa paket till klienter i nätverket. När den körbara filen körs installeras och konfigureras innehållet på måldatorn. Om det ingår en profil i paketet styr den hur mottagardatorn ska ansluta till ett specifikt WiFi-nätverk. För mer information om profiler, se Administratörsprofiler.

Skapa nytt paket

1. För Windows* XP-användare och Windows* 7-användare: klicka på Administratörsverktyg på menyn verktyg.
2. Ange lösenord för att använda Administratörsverktyget.
3. Klicka på Skapa ett nytt paket.

Namn	Beskrivning
Skapa ett nytt paket	Skapa ett paket som går att exportera till en klientdator. Klientdatorn kan köra Windows* XP, Windows Vista* eller Windows* 7. Paketmöjligheterna varierar beroende på klientoperativsystemet. Det här paketet möjliggör export av profiler av typ Före inloggning/gemensam och beständiga med 802.1X-autentisering EAP-typ. Det finns dock undantag för enkelinloggningsprofiler som ska exporteras till Windows Vista*- och Windows* 7-klienter. Se Administratörsprofiler.
Öppna ett befintligt paket	Markera om du vill bläddra till och öppna ett befintligt paket.

4. Klicka på OK.
5. Konfigurera följande alternativ som ska ingå i paketet:

Namn	Beskrivning
Profiler	Klicka på Inkludera profiler i det här paketet (detta bör redan vara markerat). Det går att dela profiler med andra användare. Klicka på Profiler här för mer information och anvisningar.
Programinställningar	Klicka på fliken Programinställningar. Klicka på Inkludera programinställningar i det här paketet (detta bör redan vara markerat). Ange programinställningar som ska aktiveras. Klicka på Programinställningar här för mer information och anvisningar.
Kortinställningar	Klicka på fliken Kortinställningar. Klicka på Inkludera kortinställningar i detta paket. Ange de initiala värdena för kortinställningar som används på den här datorn. Klicka på Kortinställningar här för mer information och anvisningar.
EAP-FAST A-ID-grupper	Klicka på fliken EAP-FAST A-ID-grupper. Klicka på Inkludera A-ID-grupper. Lägg till A-ID-grupp för att ge stöd åt flera PAC från flera A-ID. Klicka på EAP-FAST A-ID-grupper här för mer information och anvisningar.

6. Klicka på Stäng.
7. Du får ett meddelande: Nuvarande paket har ändrats. Vill du spara ändringarna?
8. Klicka på Ja. Spara den körbara filen till en mapp på den lokala diskenheten.
9. Klicka på Spara. Filen skapas.
10. Klicka på Slutför för att visa paketinnehållet.
    • Klicka på Tillämpa det här paketet på den här datorn om du vill använda paketkonfigurationen på administratörens dator.
    • Kopiera den körbara filen till valfri användares dator för att installera den konfiguration som sparats i paketet. När du kör paketfilen är det en tyst installation.
11. Klicka på OK.

Öppna ett befintligt paket

1. För Windows* XP- -användare: klicka på Administratörsverktyg på menyn verktyg.
2. Ange lösenord för att använda Administratörsverktyget.



3. På sidan öppna administratörspaket klickar du på Öppna ett befintligt paket för att redigera ett befintligt paket.
4. Klicka på Bläddra.... Hitta paketets körbara fil.
5. Klicka på Öppna. Gör dina uppdateringar för paketinställningar.
6. Här kan du lägga till, ta bort och kopiera profiler. Du kan också klicka på Egenskaper för att uppdatera säkerhetsinställningarna för en profil.
7. Klicka på Stäng.
8. Du får ett meddelande: Nuvarande paket har ändrats. Vill du spara ändringarna?
9. Klicka på Ja. Spara den körbara filen till en mapp på den lokala diskenheten.
10. Klicka på Spara. Filen skapas.
11. Klicka på Slutför för att visa paketinnehållet.
• Klicka på Tillämpa det här paketet på den här datorn om du vill använda paketkonfigurationen på administratörens dator.
• Kopiera den körbara filen till valfri användares dator för att installera den konfiguration som sparats i paketet. När du kör paketfilen är det en tyst installation.
12. Klicka på OK.

OBS! Du kan också välja Öppna paket på Arkiv-menyn för att redigera ett administratörspaket.

OBS! Om du skapar ett administratörspaket för ett Windows* XP Professional x64 Edition-system finns språkfilerna i mapparna \XP\Docs och \XP\x64\Install\Lang på det systemet.

Se:

• Administratörsprofiler
• Ange administratörslösenord
• Inställningar för administratörsverktyg

Administratörsprofiler

Administratörsprofiler ägs och hanteras av nätverksadministratören eller administratören för den här datorn. Dessa profiler delas av alla användare av den här datorn. Men slutanvändare kan inte modifiera dessa profiler. De kan endast modifieras från Administratörsverktyget som är lösenordsskyddat. Det finns två typer av administratörsprofiler: Beständig eller Före inloggning/gemensam. Du kan också konfigurera VoIP (Voice over IP)-inställningar för export till ett "soft-phone"-program.

Överväganden vid enkelinloggning för Windows* Vista* och Windows* 7

Följande information gäller endast för enkelinloggningsprofiler som skapats för Windows Vista*- och Windows* 7*-klienter.

• Beständiga profiler kan inte användas. Beständiga profiler ignoreras under paketimport.
• Sparade referenser i profiler av typ beständig och före inloggning/gemensam kan inte användas.
  • Sparade referensprofiler blir fråga om referensprofiler.
  • Profil som är Beständiga-plus-Före-inloggning/gemensam använder maskinreferenser, med undantag av TTLS-profiler.
  • Profil som är beständig-plus-före-inloggning/gemensam med TTLS kan inte användas. Endast profil av typ före-inloggning/gemensam med TTLS kan användas.
• Det finns inget stöd för profiler av typ före inloggning med TLS (inklusive profiler med TLS som tunnelmetod).
  • Inget anslutningsförsök under användarinloggning. TLS använder användarcertifikat efter användarinloggning.
  • Det går inte att använda maskincertifikat för användaranslutning.
  • Vid import blir maskincertifikatinställning användarcertifikatinställning.

För specifik information om varje profiltyp, se följande:

• SSO TTLS-profiler
• SSO EAP-SIM-profiler
• SSO EAP-AKA-profiler
• SSO LEAP-profiler
• SSO EAP-FAST-profiler
• SSO PEAP-GTC-profiler
• SSO PEAP-MS-CHAP-V2
• SSO PEAP-TLS-profiler
• SSO TLS-profiler

Beständig profil

Beständiga profiler tillämpas när datorn startas eller när ingen är inloggad på datorn. Efter det att en användare loggat ut behåller en beständig profil en trådlös anslutning tills dess datorn stängs av eller en annan användare loggar in.

Huvudpunkterna för beständiga profiler:

• Det går att skapa följande profiltyper som beständiga profiler:
  • Alla profiler som inte kräver 802.1X-autentisering (t.ex. Öppet autentisering med WEP-kryptering, Öppet autentisering utan kryptering).
  • Alla profiler med 802.1X-autentisering som har sparade referenser: LEAP eller EAP-FAST.
  • Profiler med säkerhetsinställningar som innefattar alternativet Använd följande användarnamn och lösenord.
  • Profiler som använder maskincertifikatet för att autentisera.
  • WPA-Företag-profiler som inte använder ett användarcertifikat.
  • WPA-Personligt-profiler.
• Beständiga profiler tillämpas vid systemstart och efter en användarutloggning.

Skapa en beständig profil för ett klientpaket

Det följande är allmänna anvisningar för den här typen av administratörsprofil. För mer detaljerad information och begränsningar, se Skapa profiler för Windows*.

1. För Windows* XP-användare och Windows 7: klicka på Administratörsverktyg på menyn verktyg.
2. Ange lösenord för att använda Administratörsverktyget.
3. Välj Skapa nytt paket eller Öppna befintligt paket. För befintliga paket kan du bläddra för att hitta dem. Klicka sedan på OK.
4. Klicka på Inkludera profiler i det här paketet.
5. Klicka på Beständig.
6. Öppna Allmänna inställningar genom att klicka på Lägg till.
7. Profilnamn: Ange ett beskrivande profilnamn.
8. Namn på WiFi-nätverk (SSID): Ange nätverksidentifieraren.
9. Driftsläge: Nätverk (Infrastruktur) markeras som standard.
10. Profiltyp för administratör: Beständig: Aktiv när ingen användare är inloggad är markerat.
11. Klicka på Nästa.
12. Klicka på Företagssäkerhet för att öppna Säkerhetsinställningar. Se TLS, TTLS, PEAP, LEAP eller EAP-FAST för information om konfiguration av 802.1X-säkerhet.
13. Klicka på OK.

Ta bort en beständig profil ur ett paket

1. Klicka på profilen på fliken beständig.
2. Klicka på Ta bort.

Kopiera en beständig profil för ett paket

Du kan kopiera en befintlig profil och ge kopian ett nytt namn. Du kan göra så om du vill ha två liknande profiler. Kopiera en profil:

1. Välj profilen.
2. Klicka på kopiera.
3. Ange ett nytt profilnamn.
4. Klicka på OK.

Den nya profilen sparas. Denna nya profil har samma egenskaper som den ursprungliga profilen.

Redigera en beständig profil för ett paket

1. Välj profilen.
2. Klicka på Egenskaper.
3. Redigera egenskaperna för den nya profilen genom att använda samma anvisningar som ges under skapa en beständig profil.

Profiler av typ före inloggning/gemensam

Profiler av typ före inloggning/gemensam tillämpas när en användare loggar in. Om stöd för enkel inloggning är installerat, görs anslutningen före Windows-inloggningssekvensen (Före inloggning/gemensam). Om stöd för enkel inloggning inte är installerat, tillämpas profilen när användarsessionen aktiverats. Profiler för före inloggning och gemensamma profiler visas alltid högst upp i profillistan. Användare kan fortfarande prioritera profiler som de skapat, men de kan inte återprioritera profiler för Före inloggning/gemensam. Eftersom dessa profiler visas högst upp i profillistan försöker WiFi-anslutningsprogrammet automatiskt att ansluta till Administratörsprofilerna först, före eventuella användarskapade profiler.

Huvudpunkterna för anslutning före inloggning är:

• Anslutning före inloggning är endast aktivt vid Windows-inloggning.
• Det går att skapa följande profiltyper som anslutningsprofiler för Före inloggning/gemensam:
  • 802.1X-profiler av typ PEAP, TTLS eller EAP-FAST som antingen använder referenserna för Använd användarnamn och lösenord för Windows-inloggning eller Använd följande användarnamn och lösenord när de konfigurerar profilens säkerhetsinställningar.
  • LEAP-profiler som använder referenserna under Fråga efter användarnamn och lösenord när de konfigurerar profilens säkerhetsinställningar.
  • 802.1X PEAP- eller TTLS-profiler med användar- eller maskincertifikat (användaren måste ha administrativa rättigheter att använda maskincertifikat).
  • TLS-profiler som använder digitala certifikat för att verifiera identiteten för klient och server.
  • EAP-SIM-profiler som använder ett SIM-kort (Subscriber Identity Module) för att validera dina referenser med nätverket.
  • Alla icke-802.1X (Öppet och WEP) gemensamma och användarbaserade profiler.
• En profil Före inloggning/gemensam tillämpas när Windows-användaren loggar in.

Anslutningsstatus för Före inloggning/gemensam

Här nedan beskrivs hur funktionen Anslutning före inloggning fungerar efter systemstart. Det antas att det finns en sparad profil. Denna sparade profil har giltiga säkerhetsinställningar markerade med Använd användarnamn och lösenord för Windows-inloggning som tillämpas när användaren loggar in till Windows.

1. Efter systemstart anger du din domän, ditt användarnamn och lösenord för Windows-inloggningen.
2. Klicka på OK. Statussidan för profilen Före inloggning/gemensam visar nätverksanslutningens förlopp. När WiFi-kortet anslutits till nätverkets åtkomstpunkt stängs statussidan och Windows-användaren loggar in.
   • Om den motsvarande åtkomstpunkten förkastar dina referenser under gemensam anslutning, instruerar profilreferenserna dig att ange dina användarreferenser.
   • Ange dina referenser.
   • Klicka på OK. Profilen tillämpas och sidan Status visar anslutningsförloppets status tills du är inloggad till Windows.
   • Klicka på Avbryt på sidan Referenser för att välja en annan profil.

När du loggar ut frånkopplas eventuell trådlös anslutning och en beständig profil (om det finns en sådan) tillämpas. Under vissa omständigheter är det önskvärt att bibehålla den nuvarande anslutningen (t.ex. om användarspecifika data måste skickas till servern efter utloggning eller när roaming-profiler används). Skapa en profil som är markerad som både före inloggning/gemensam och beständig för att uppnå den här funktionen. Om en sådan profil är aktiv när användaren loggar ut bibehålls anslutningen.

Skapa en profil av typ före inloggning/gemensam för ett klientpaket

Det följande är allmänna anvisningar för den här typen av administratörsprofil. För mer detaljerad information och begränsningar, se Skapa profiler för Windows*.

1. För Windows* XP- -användare: klicka på Administratörsverktyg på menyn verktyg.
2. Ange lösenord för att använda Administratörsverktyget.
3. Välj Skapa nytt paket eller Öppna befintligt paket. För befintliga paket kan du bläddra för att hitta dem. Klicka sedan på OK.
4. Klicka på Inkludera profiler i det här paketet.
5. Klicka på Före inloggning/gemensam.
6. Öppna Allmänna inställningar genom att klicka på Lägg till.
7. Profilnamn: Ange ett beskrivande profilnamn.
8. Namn på WiFi-nätverk (SSID): Ange nätverksidentifieraren.
9. Driftsläge: Nätverk (Infrastruktur) markeras som standard.
10. Profiltyp för administratör: Före inloggning/gemensam: Aktiv när en användare är inloggad. Den här profilen delas av alla användare. Den här profiltypen är redan markerad.
11. Klicka på Nästa.
12. Klicka på Avancerat för att öppna Avancerade inställningar. Konfigurera Avancerade inställningar och återkom sedan till dessa anvisningar.
13. Stäng Avancerade inställningar genom att klicka på OK. 
14. Klicka på Företagssäkerhet för att öppna Säkerhetsinställningar. Se EAP-SIM, TLS, TTLS, PEAP, LEAP, EAP-FAST för information om konfigurering av 802.1X-säkerhet.
15. Klicka på OK för att spara profilen och lägga till den i listan med administratörsprofiler.

Ta bort en profil av typ före inloggning/gemensam ur ett paket

1. Klicka på profilen på fliken beständig.
2. Klicka på Ta bort.

Kopiera en profil av typ före inloggning/gemensam för ett paket

Du kan kopiera en befintlig profil och ge kopian ett nytt namn. Du kan redigera den nya profilen. Du kan göra så om du vill ha två liknande profiler. Kopiera en profil:

1. Välj profilen.
2. Klicka på kopiera.
3. Ange ett nytt profilnamn.
4. Klicka på OK.

Den nya profilen sparas. Denna nya profil har samma egenskaper som den ursprungliga profilen.

Redigera en profil av typ före inloggning/gemensam för ett paket

1. Välj profilen.
2. Klicka på Egenskaper.
3. Redigera egenskaperna för den nya profilen genom att använda samma anvisningar som ges under skapa en beständig profil.

Klicka på Skapa administratörsprofiler för Företagssäkerhet för mer information.

Uteslut nätverk

Administratörer kan utse nätverk som ska uteslutas från anslutning. När ett nätverk utesluts kan bara en administratör ta bort nätverket från Undantagslistan. Det uteslutna nätverket visas i Hantering av undantagslista och visas med denna ikon:

Utesluta ett nätverk:

1. Klicka på Inkludera profiler i det här paketet.
2. Klicka på Uteslut.
3. Öppna Uteslut nätverk (SSID) genom att klicka på Lägg till.
4. Nätverksnamn: Ange namnet på det nätverk som du vill utesluta.
5. Klicka på OK för att lägga till nätverksnamnet i undantagslistan.

Ta bort ett nätverk från undantag:

1. Markera nätverksnamnet i Undantagslistan.
2. Klicka på Ta bort. Nätverket tas bort ur undantagslistan.

VoIP-anslutning (Voice over IP)

WiFi-anslutningsprogrammet stöder VoIP för "soft-phone"-program från tredje part. VoIP-applikationer från tredjepart stödjer röstcodec. Codec tillhandahåller i allmänhet en komprimeringsfunktion för att spara bandbredd i nätverket. WiFi-anslutningsprogrammet stöder följande ITU-codecstandardarder (International Telecommunications Union):

Codec	Algoritm
ITU G.711	PCM (Pulse Code Modulation)
ITU G.722	SBADPCM (Sub-Band Adaptive Differential Pulse Code Modulation)
ITU G.723	Multi-rate Coder (Kodare med flera hastigheter)
ITU G.726	ADPCM (Adaptive Differential Pulse Code Modulation)
ITU G.727	ADPCM med variabel hastighet
ITU G.728	LD-CELP (Low-Delay Code Excited Linear Prediction)
ITU G.729	CS-ACELP (Conjugate Structure Algebraic-Code Excited Linear Prediction)

En administratör kan exportera VoIP-inställningar för att konfigurera olika codecdatahastigheter och bildrutefrekvenser för att förbättra röstkvalitet i VoIP-överföringar. Skapa en VoIP-profil så här:

1. Klicka på Inkludera profiler i det här paketet.
2. Klicka på VoIP.
3. Klicka på Lägg till för att öppna sidan Skapa VoIP-profil.
4. Markera codecbandbredden, applikationsanvändning och bildrutefrekvens. För Röstdata:

G711 har 10 ms bildrutefrekvens med 64 kbit/s bithastighet
G722 har 10 ms bildrutefrekvens med 64 kbit/s bithastighet
G723 har 30 ms bildrutefrekvens med antingen 5,3 kbit/s eller 6,4 kbit/s bithastighet
G726-32 har 10 ms bildrutefrekvens med 32 kbit/s bithastighet
G728 har 2,5 ms bildrutefrekvens med 16 kbit/s bithastighet
G729 har 10 ms bildrutefrekvens med 10 kbit/s bithastighet

Välj parametrar i de nedrullningsbara menyerna.

Codec	Användning	Bildrutefrekvens
G711_64kbps G722_64kbps G722_56kbps G722_48kbps G722_1_32kbps G722_1_24kbps G722_1_16kbps G726_16kbps G726_24kbps G726_32kbps G726_40kbps G728_16kbps G729a_8kbps G729e_11_8kbps GIPS_iPCM_VARIABLE G722_2_VARIABLE	Interaktiv röst Ljudkonferens Röstdata Video Strömmande ljud	20 30

5. Klicka på OK för att gå tillbaka till profillistan.
6. Klicka på Stäng för att spara profilinställningarna till paket.

Programinställningar

Administratörer kan konfigurera programinställningarna i WiFi-anslutningsprogrammet för att styra hur programmet ska fungera på användarens dator och välja vilken behörighet användarna ska ha för olika aspekter som rör den trådlösa anslutningen. Se Programinställningar.

Kortinställningar

En administratör kan konfigurera kortinställningar för det WiFi-kort som installerats på användarens dator. Se Kortinställningar.

EAP-FAST A-ID-grupper

En A-ID (Authority Identifier) är den RADIUS-server som förser PAC (Protected Access Credentials) med A-ID-grupper. A-ID-grupper delas av alla användare för datorn och tillåter att EAP-FAST-profiler stöder flera PAC från flera A-ID. A-ID-grupper kan konfigureras i förväg av administratören och ställas in genom ett Administratörspaket på en användares dator. När en trådlös nätverksprofil påträffar en server med A-ID inom samma grupp för den A-ID som angetts i den trådlösa nätverksprofilen, använder den detta PAC utan att tala om det för användaren.

Lägga till en A-ID-grupp:

1. Markera Inkludera A-ID-grupper.
2. Klicka på Lägg till.
3. Ange ett nytt A-ID-gruppnamn.
4. Klicka på OK. A-ID-gruppen läggs till i listan med A-ID-grupper.

Om A-ID-gruppen är låst går det inte att lägga till ytterligare A-ID i gruppen.

Lägga till en A-ID i en A-ID-grupp:

1. Markera en grupp i listan A-ID-grupper.
2. Klicka på Lägg till i avsnittet A-ID.
3. Markera en A-ID.
4. Klicka på OK. A-ID läggs till i listan.