Indstil administrator-adgangskode
Indstillinger for administratorværktøj
Administratorpakker til Windows XP*
Administratorprofiler
Programindstillinger
Adapterindstillinger (Administrator)
EAP-FAST A-ID-grupper
Administratoropgaver
BEMÆRK: I hele hjælpen anvendes udtrykket "trådløs" og "WiFi" skiftevis.
Administratorværktøjet bruges at den person, som har administratorrettigheder på denne computer. Dette værktøj bruges til at konfigurere Tilslut før logon/Fælles-profiler og profiler til Vedvarende tilslutning. Administratorværktøjet kan bruges af en IT-afdeling til konfiguration af brugerindstillingerne samt til oprettelse af brugerdefinerede installationspakker, der kan eksporteres til andre systemer.
Administratorværktøjet findes i menuen Værktøjer. Administratorværktøjet skal vælges under en tilpasset installation af Intel (R) PROSet/Wireless WiFi tilslutningsværktøjet, ellers vises funktionen ikke.
En administratorpakke er en selvudpakkende exe-fil, der generelt indeholder WiFi tilslutningsværktøjet, administrative profiler og andre indstillinger. Du kan kopiere eller sende en administratorpakke til klienter på netværket. Når exe-filen køres, installeres indholdet og det konfigureres på destinationscomputeren. Hvis en profil er en del af pakken, styrer profilen, hvordan destinationscomputeren opretter forbindelse til et bestemt WiFi netværk.
BEMÆRK: Hvis du vil oprette og eksportere en pakke til en computer, der kører Microsoft Windows Vista*, skal du oprette pakken på en computer, der kører Windows Vista. Du kan ikke oprette en pakke til Windows Vista på en computer, der kører Microsoft Windows XP*.
Navn Beskrivelse Opret en Windows XP-pakke Opret en pakke, der kan eksporteres til en brugers computer, der kører Microsoft Windows XP* operativsystemet. Denne pakke giver mulighed for eksport af alle 802.1x EAP-type Tilslut før logon-/fælles og vedvarende godkendelsesprofiler.
Opret en Windows Vista-pakke Ikke tilgængelig. Hvis du vil oprette og eksportere en pakke til en computer, der kører Microsoft Windows Vista*, skal du oprette pakken på en computer, der kører Windows Vista. Du kan ikke oprette en pakke til Windows Vista på en computer, der kører Microsoft Windows XP*.
Åbn en eksisterende pakke
Vælg for at gennemse efter og åbne en eksisterende pakke.
Navn Beskrivelse Profiler Klik på Medtag profiler i denne pakke. Profiler kan deles med andre brugere.
Programindstillinger Klik på Medtag Applikationsindstillinger i denne pakke. Angiv de applikationsindstillinger, der skal aktiveres.
Klik på Medtag adapterindstillinger i denne pakke. Angiv startværdier for de adapterindstillinger, der anvendes på denne computer.
Klik på Inkluder A-ID-grupper. Tilføj A-ID-gruppe til understøttelse af flere PAC'er fra flere A-ID'er.
BEMÆRK: Du kan også vælge Gem pakke i menuen Filer, hvis du vil gemme pakken.
BEMÆRK: Du kan også vælge Åbn pakke i menuen Filer, hvis du vil redigere en administratorpakke.
Administratorprofiler styres af netværksadministratoren. Disse profiler kan eksporteres til andre computere.
Disse profiler er fælles for eller delt af alle brugere på denne computer. Slutbrugerne kan imidlertid ikke ændre disse profiler. De kan kun ændres i Administratorværktøjet, der er beskyttet med en adgangskode.
Dog kan du oprette Voice over IP (VoIP)-profiler til eksport til en soft-telefonapplikation, og du kan tilføje allerede eksisterende fælles profiler og eksisterende VoIP-profiler eller VoIP-profiler, som du opretter, til en pakke. Der findes to typer administratorprofiler: Vedvarende og Tilslut før logon/Fælles.
Vedvarende profiler anvendes ved start af computeren, eller når ingen bruger har logget på computeren. Når en bruger logger af, opretholder en Vedvarende profil fortsat en trådløs tilslutning, indtil computeren slukkes, eller en anden bruger logger på.
Hovedpunkterne for Vedvarende profil:
BEMÆRK: WiFi tilslutningsværktøjet understøtter maskincertifikater. Disse vises imidlertid ikke på certifikatlisterne.
Sådan opretter du en Vedvarende profil:
Tilslut før logon/Fælles-profiler anvendes, før en bruger logger på. Hvis Single Sign On-support er installeret, sker tilslutningen forud for Windows logon-sekvensen (Tilslut før logon/Fælles).
Hvis Single Sign On-support ikke er installeret, anvendes profilen, når brugersessionen er aktiv. Tilslut før logon/Fælles profiler vises altid øverst i profillisten. Brugerne kan fortsat prioritere de profiler, de har oprettet, men de kan ikke omprioritere Tilslut før logon/Fælles profiler. Eftersom disse profiler vises øverst i profillisten, forsøger WiFi tilslutningsværktøjet automatisk at tilslutte til administratorprofilerne først, før det forsøger eventuelle brugeroprettede profiler.
BEMÆRK: Kun administratorer kan oprette eller eksportere Tilslutning før logon/Fælles-profiler.
Hovedpunkterne for Tilslut før logon er:
Understøttelse af Tilslut før logon/Fælles profiler installeres under en Tilpasset installation af WiFi tilslutningsværktøjet. Se Installer eller afinstaller funktionen Single Sign On, hvor der er flere oplysninger.
BEMÆRK: Hvis Single Sign On eller Tilslut før logon-funktionerne ikke er installeret, vil en administrator stadig kunne oprette Tilslut før logon/Fælles-profiler til eksport til en brugers computer.
I det følgende beskrives, hvordan funktionen Tilslut før logon fungerer ved systemstart. Forudsætningen er, at der findes en gemt profil. Denne gemte profil har gyldige sikkerhedsindstillinger, markeret med "Brug Windows logon brugernavn og adgangskode", der blev anvendt på tidspunktet for Windows-logon.
BEMÆRK: Der er kun adgang til et brugercertifikat for en bruger, der er godkendt på computeren. Derfor skal en bruger logge på computeren én gang (enten ved hjælp af en kabelført forbindelse, alternativ profil eller lokal logon), før vedkommende bruger en Tilslut før logon/Fælles-profil, der anvender godkendelse med et brugercertifikat.
Når du logger af, afbrydes eventuelle trådløse forbindelser, og en vedvarende profil anvendes (hvis en sådan er til rådighed). Under visse omstændigheder er det ønskværdigt at bevare den aktuelle forbindelse (f.eks. hvis brugerspecifikke data skal uploades til serveren efter logoff, eller hvis roaming-profiler anvendes).
Opret en profil, der er mærket som både Tilslut før logon/Fælles og Vedvarende, for at opnå denne funktionalitet. Hvis en sådan profil er aktiv, når brugeren logger af, bevares forbindelsen.
Opret en Før logon/Fælles profil:
BEMÆRK: Hvis der allerede var etableret en vedvarende forbindelse, ignoreres en Tilslut før logon/Fælles-profil, med mindre profilen er konfigureret med både Tilslut før logon/Fælles og Vedvarende forbindelsesvalg.
Administratorer kan udpege WiFi netværk, der skal udelukkes fra tilslutning. Når først et netværk er udelukket, kan kun en administrator fjerne netværket fra udelukkelseslisten. Det udelukkede netværk vises i Administration af udelukkelsesliste og angives med dette ikon:
Sådan udelukkes et WiFi netværk:
Sådan fjernes et WiFi netværk fra udelukkelse:
WiFi tilslutningsværktøjet understøtter VoIP tredjeparts soft-telefonprogrammer. Tredjeparts VoIP-programmer understøtter Voice Codecs. Codecs indeholder generelt en kompressionsmulighed, der sparer båndbredde på netværket. WiFi tilslutningsværktøjet understøtter følgende ITU (International Telecommunications Union) codec-standarder:
Codec
Algoritme
ITU G.711
PCM (Pulse Code Modulation)
ITU G.722
SBADPCM (Sub-Band Adaptive Differential Pulse Code Modulation)
ITU G.723
Multihastigheds-koder
ITU G.726
ADPCM (Adaptive Differential Pulse Code Modulation)
ITU G.727
Variabel hastigheds-ADPCM
ITU G.728
LD-CELP (Low-Delay Code Excited Linear Prediction)
ITU G.729
CS-ACELP (Conjugate Structure Algebraic-Code Excited Linear Prediction)
En administrator kan eksportere VoIP-indstillinger til konfiguration af forskellige codec-datahastigheder og frame-hastigheder for at forbedre talekvaliteten ved VoIP-transmissioner.
Sådan konfigureres VoIP-indstillinger:
BEMÆRK: Sørg for, at Voice over IP ikke er deaktiveret i Administratorværktøjet Programindstillinger. Som standard er funktionen aktiveret.
G711 har en 10 ms Frame-hastighed med 64 kbps bit-hastighed
G722 har en 10 ms Frame-hastighed med 64 kbps bit-hastighed
G723 har en 30 ms Frame-hastighed med enten 5,3 kbps eller 6,4 kbps bit-hastighed
G726-32 har en 10 ms Frame-hastighed med 32 kbps bit-hastighed
G728 har en 2,5 ms Frame-hastighed med 16 kbps bit-hastighed
G729 har en 10 ms Frame-hastighed med 10 kbps bit-hastighedVælg parametre fra rullemenuerne.
Codec Brug Frame-hastighed
- G711_64kbps
- G722_64kbps
- G722_56kbps
- G722_48kbps
- G722_1_32kbps
- G722_1_24kbps
- G722_1_16kbps
- G726_16kbps
- G726_24kbps
- G726_32kbps
- G726_40kbps
- G728_16kbps
- G729a_8kbps
- G729e_11_8kbps
- GIPS_iPCM_VARIABLE
- G722_2_VARIABLE
- Interaktiv samtale
- Audiokonference
- Taledata
- Video
- Streaming Audio
- 20
- 30
BEMÆRK: Denne funktion findes ikke, hvis CCXv4 ikke er valgt i programindstillingerne for administratorværktøjet
En A-ID (Authority Identifier) er den RADIUS-server, som tildeler PAC (Protected Access Credential) A-ID-grupper. A-ID-grupper deles af alle brugere af computeren og tillader EAP-FAST-profiler at understøtte flere PAC'er fra flere A-ID'er.
A-ID-grupper kan forudkonfigureres af administratoren og defineres via en administratorpakke på en brugers computer. Når en WiFi netværksprofil finder en server med et A-ID inden for samme gruppe som det A-ID, der er angivet i den trådløse netværksprofil, bruger den denne PAC uden en prompt til brugeren.
Sådan tilføjes en A-ID-gruppe:
Hvis A-ID-gruppen er låst, kan der ikke tilføjes yderligere A-ID'er til gruppen.
Sådan tilføjes en A-ID til en A-ID-gruppe:
Når en A-ID-gruppe er blevet valgt, hentes A-ID'erne fra PAC'erne og A-ID-gruppeserveren. Listen med A-ID'er udfyldes automatisk.
Hvis du ikke har certifikater til EAP-TLS (TLS) eller EAP-TTLS (TTLS) skal du hente et klientcertifikat, der tillader godkendelse.
Certifikater styres enten fra Internet Explorer eller Microsoft Windows kontrolpanel.
Windows XP: Når du henter et klientcertifikat, skal du ikke aktivere stærk privat nøglebeskyttelse. Hvis du aktiverer stærk privat nøglebeskyttelse til et certifikat, skal du indtaste en adgangskode til certifikatet hver gang, du anvender certifikatet. Du skal deaktivere stærk privat nøglebeskyttelse for certifikatet, hvis du konfigurerer servicen for TLS- eller TTLS-godkendelse. I modsat fald kan 802.1x-servicen ikke godkende, fordi der ikke længere er nogen bruger logget på, der kan angive den påkrævede adgangskode.
Noter om Smart Cards
Når du har installeret et Smart Card, installeres certifikatet automatisk på computeren, og vælges fra det personlige certifikatlager og rodcertifikatlager.
Trin 1: Få et certifikat
For at tillade TLS-godkendelse skal du have et gyldigt klientcertifikat i den lokale informationsbase til en aktuelle brugers konto. Du skal også bruge en certifikatmyndighed, som du stoler på, i rodlagret.
Følgende oplysninger indeholder to metoder til hentning af et certifikat:
Hvis du ikke ved, hvordan du henter et brugercertifikat fra CA, skal du bede administratoren hjælpe dig.
Sådan installerer du CA på din computer:
Brug Microsoft Management Console (MMC) for at kontrollere, at CA'et er installeret i computerens lager.
BEMÆRK: Hvis dette er det første certifikat, du henter, vil certifikatmyndigheden først spørge dig, om du skal installere et certifikat, som du stoler på, i rodlagret. Der er ikke et CA-certifikat, som du kan stole på. Navnet på certifikatet er navnet på CA-værten. Klik på Ja. Du skal bruge dette certifikat til både TLS og TTLS.
Sådan konfigureres en profil ved hjælp af WPA-godkendelse med WEP- eller TKIP-kryptering ved hjælp af TLS-godkendelse:
BEMÆRK: Hent og installer et klientcertifikat. Se trin 1, eller spørg administratoren.
Angiv det certifikat, der anvendes af WiFi tilslutningsværktøjet.
Navn Beskrivelse Statisk adgangskode Ved tilslutning skal du angive brugerlegitimationsoplysningerne. Engangsadgangskode (OTP) Hent adgangskoden fra en hardware token-enhed. PIN-kode (Soft Token) Hent adgangskoden fra en soft token-enhed.