使用"管理员工具"

• 创建新的程序包
• 打开现有程序包

设定管理员密码
管理员工具设置
管理员配置式
对 Windows* Vista* 和 Windows* 7 中单一签入的考量

• 持续配置式
• 登录前连接
• 排除网络
• 基于 IP 的语音通信 (VoIP) 连接

应用程序设置
适配器设置
EAP-FAST A-ID 组

概述

管理员工具用于创建可以导出到运行 Microsoft Windows* XP、Windows Vista* 和 Windows* 7 的客户端系统的程序包。管理员工具用于配置用户设置和常用（共享）WiFi 网络配置式。此项工具供拥有这台计算机管理员权限的人员使用。用户必须拥有该工具的密码才能修改管理员的设置或配置式。应选择保安、不易猜测的密码。

此功能必须在英特尔® PROSet/无线 WiFi 连接实用程序的自定义安装过程中就予以选定，否则这一功能将不会显示。

管理员程序包

“管理员程序包”是一个自解压可执行文件；其中包含管理配置式和其他用户设置。您可以将管理员程序包复制或发送到网络上的客户端。当此可执行文件运行时，其内容被安装配置到目标计算机上。如果程序包中有一个配置式，则该配置式控制目的地计算机对特定 WIFi 网络的访问方式。要获得更多有关配置式的信息，请参阅管理员配置式。

创建新的程序包

1. 对 Windows* XP 和 Windows* 7 用户： 在“工具”菜单上，单击管理员工具。
2. 输入密码以访问“管理员工具”。
3. 单击创建新的程序包。

名称	说明
创建新的程序包	创建一个可以导出到客户端计算机的程序包。客户端计算机可以运行 Windows* XP、Windows Vista* 或 Windows* 7。程序包功能依客户端的操作程序而各有所异。此程序包可以导出 802.1X 验证 EAP 类型、登录前/常用配置式和持续配置式。但是对要导出到 Windows Vista* 和 Windows* 7 客户端的单一签入配置式，则有例外情况。参阅管理员配置式。
打开现有程序包	选择以浏览查找并打开现有程序包。

4. 单击确定。
5. 配置将以下选项包括在程序包中：

名称	说明
配置式	单击将应用配置式包括在此程序包中 （此项应该已经勾选）。配置式可与其他用户共享。单击此处的配置式了解更多信息和指示。
应用程序设置	单击应用程序设置选项卡。单击将应用程序设置包括在此程序包中（此项应该已经勾选）。指定要启用的应用程序设置。单击此处的应用程序设置了解更多信息和指示。
适配器设置	单击适配器设置选项卡。单击将适配器设置包括在此程序包中。指定用于此计算机适配器设置的初始值。单击此处的适配器设置了解更多信息和指示。
EAP-FAST A-ID 组	单击 EAP-FAST A-ID 组选项卡。单击包含 A-ID 组。添加 A-ID 组以支持来自多个 A-ID 的多个 PAC。单击此处的 EAP-FAST A-ID 组以了解更多信息和指示。

6. 单击关闭。
7. 将通知你： 当前程序包已被更改。是否要保存更改？
8. 单击是。将可执行文件保存到本地磁盘驱动器上。
9. 单击保存。文件已创建。
10. 单击完成以查看程序包内容。
    • 如果要在管理员计算机上使用此程序包配置，单击将此程序包应用到此计算机。
    • 将此可执行文件复制到任何用户的计算机以安装保存在此程序包中的配置。执行此程序包文件时，将进行静默安装。
11. 单击确定。

打开现有程序包

1. 对 Windows* XP 用户： 在“工具”菜单上，单击管理员工具。
2. 输入密码以访问“管理员工具”。



3. 在“打开管理员配置式”窗口，单击打开现有程序包以编辑现有程序包。
4. 单击浏览...。找到程序包的可执行文件。
5. 单击打开。对程序包设置进行更新。
6. 可在此处添加、删除和复制配置式。还可以单击属性以更新配置式的安全设置。
7. 单击关闭。
8. 将通知你： 当前程序包已被更改。是否要保存更改？
9. 单击是。将可执行文件保存到本地磁盘驱动器上。
10. 单击保存。文件已创建。
11. 单击完成以查看程序包内容。
• 如果要在管理员计算机上使用此程序包配置，单击将此程序包应用到此计算机。
• 将此可执行文件复制到任何用户的计算机以安装保存在此程序包中的配置。执行此程序包文件时，将进行静默安装。
12. 单击确定。

注意： 您还可以在文件菜单上选择打开程序包以编辑管理员程序包。

注意： 如果您为 Windows* XP Professional x64 版本系统创建管理员程序包，则语言文件位于该系统的 \XP\Docs 和 \XP\Apps\x64\iProLang 文件夹中。

参阅：

• 管理员配置式
• 设定管理员密码
• 管理员工具设置

管理员配置式

管理员配置式由网络管理员或计算机的管理员拥有并管理。这些配置式由该计算机的所有用户共享。但是终端用户不能修改这些配置式。这些配置式只能从密码保护的“管理员工具”编辑。“管理员配置式”有两类： 持续或登录前/常用。你还可以配置基于 IP 的语音通信 (VoIP) 设置导出到软电话应用程序。

对 Windows* Vista* 和 Windows* 7 中单一签入的考量

以下信息仅适用于为 Windows* Vista* 和 Windows* 7* 客户端创建的单一签入（SSO）配置式。

• 持续配置式不受支持。持续配置式在程序包导入过程中将被忽略。
• 配置式中兼用“持续”和“登录前/常用”的保存的身份凭证不受支持。
  • 保存的用户凭证配置式成为提示输入身份凭证配置式。
  • 对有“持续”加上“登录前/常用“的配置式，将使用计算机身份凭证（TTLS 除外）。
  • 带有 TTLS 的“持续”加上“登录前/常用“的配置式不受支持。仅支持带有 TTLS 的“登录前/常用” 配置式。
• 对 TLS 配置式没有登录前支持（包括将 TLS 用作隧道方法的配置式）。
  • 在用户登录时无连接尝试；TLS 用户在用户登录后使用用户证书。
  • 用于用户连接的计算机证书不受支持。
  • 计算机证书设置将在导入中成为用户证书设置。

有关各配置式类型的具体信息，请参阅以下：

• SSO TTLS 配置式
• SSO EAP-SIM 配置式
• SSO EAP-AKA 配置式
• SSO LEAP 配置式
• SSO EAP-FAST 配置式
• SSO PEAP-GTC 配置式
• SSO PEAP-MS-CHAP-V2
• SSO PEAP-TLS 配置式
• SSO TLS 配置式

持续配置式

“持续配置式”在启动时或者在没有用户登录到计算机时应用。在用户登出后，“持续配置式”维持无线连接，直到计算机关机或另一名用户登录。

持续配置式的关键点：

• 以下类型的配置式可被创建为“持续”配置式：
  • 所有不要求 802.1X 验证的配置式（例如：采用 WEP 加密的开放验证、无加密的开放验证等）。
  • 所有采用 802.1X 验证并保存身份验证的配置式： LEAP 或 EAP-FAST。
  • 带有包含诸如“使用以下的用户名和密码”选项的安全性设置的配置式。
  • 使用计算机证书进行验证的配置式。
  • 不使用客户证书的“WPA-企业”配置式。
  • “WPA-个人”配置式。
• 持续配置式在系统通电时以及用户登出后被应用。

为客户端程序包创建持续配置式

遵照针对这类管理员配置式的一般指示操作。有关更详细的信息和限制，参阅创建 Windows* 配置式。

1. 对 Windows* XP 和 Windows 7 用户： 在“工具”菜单上，单击管理员工具。
2. 输入密码以访问“管理员工具”。
3. 选择创建新的程序包或打开现有程序包。对现有程序包，可浏览进行定位。然后单击确定。
4. 单击将配置式包括在此程序包中。
5. 单击持续。
6. 单击添加以打开“一般设置”。
7. 配置式名称： 输入描述性的配置式名称。
8. WiFi 网络名称 (SSID)： 输入网络标识符。
9. 操作模式： 网路（基础架构）为默认选定。
10. 管理员配置式类型： 持续： 无用户登录时活动被选中。
11. 单击下一步。
12. 单击企业安全性以打开“安全性设置”。参阅 TLS、TTLS、PEAP、 LEAP、或 EAP-FAST 获取有关 802.1X 安全性的配置信息。
13. 单击确定。

从程序包中删除持续配置式

1. 在“持续”选项卡中单击配置式。
2. 单击 删除。

复制程序包的持续配置式

可以复制现有的配置式，并为其副本起一个新的名称。如果需要两个类似的配置式，则需要这么做。复制配置式：

1. 选择配置式。
2. 单击“复制”。
3. 输入配置式的新名称。
4. 单击确定。

新建配置式被保存。此新建配置式与原始配置式具有相同的属性。

编辑程序包的持续配置式。

1. 选择配置式。
2. 单击属性。
3. 使用“创建持续配置式”下的相同指示编辑新建配置式的属性。

登录前/常用配置式

一旦有用户登录到计算机时，“登录前/常用配置式”就应用。如果安装了“单一签入”支持，将在 Windows 登录过程前建立连接（登录前／常用）。如果没有安装“单一签入”支持，该配置式在一旦有用户会话活动时应用。“登录前/常用”配置式总是出现在配置式列表顶端。用户仍然能够排列其创建的配置式的优先顺序，但是不能重新排列“登录前/常用配置式”的优先顺序。由于这些配置式出现在配置式列表的顶端，在任何用户创建配置式之前，WiFi 连接实用程序自动尝试连接到这些管理员配置式。

登录前连接的关键点是：

• “登录前连接”只在 Windows 登录时活动。
• 以下类型的配置式可被创建为“登录前/常用”配置式：
  • 在配置其安全性设置时采用“使用 Windows 登录用户名和密码”或“使用以下用户名和密码”身份凭证的 802.1X PEAP、TTLS 或 EAP-FAST 配置式。
  • LEAP 在配置其安全性设置时采用“提示用户名和密码”身份验证的配置式。
  • 采用用户或计算机证书的 802.1X PEAP 或 TTLS 配置式（用户必须拥有管理员权限方能使用计算机证书）。
  • TLS 使用数字证书来验证客户端和服务器身份的配置式。
  • EAP-SIM 使用“订购者身份模块” (SIM) 卡确认您对网络的身份验证的配置式。
  • 所有非 802.1X（开放和 WEP）常用配置式或基于用户的配置式。
• “登录前/常用”配置式在 Windows 用户登录时被应用。

登录前/常用连接状态

下文叙述登录前功能如何在系统通电时运行。假定前提是已经有一个保存的配置式存在。此保存的配置式有标记为“使用 Windows 登录”有效安全性设置；该设置在 Windows 登录时应用。

1. 系统通电后，输入您的 Windows 登录域、用户名和密码。
2. 单击确定。“登录前/常用配置式状态”页面显示网络连接的进度。在 WiFi 适配器连接到网络接入点后，“状态”页面关闭，而 Windows 用户登录。
   • 如果在“常用”连接的过程中，相应接入点拒绝了您的用户身份凭证，将提示您输入您的用户身份凭证。
   • 输入您的身份验证。
   • 单击确定。配置式被应用；“状态”页面在你登录到 Windows 的整个过程中显示连接进程状态。
   • 在“凭证”页面单击取消以选择另一个配置式。

当您注销时，所有无线连接都将断开，并将应用一个持续配置式（如果有一个可用）。在某种情况下,最好是维持当前的连接（例如，如果在注销后需要将针对某个用户的数据上载到服务器，或者使用了漫游配置式。要使用这一功能，创建一个同时标记为“登录前／常用”和“持续”的配置式。如果用户注销时此配置式处于活动状态，则连接仍然得以维持。

为客户端程序包创建登录前/常用配置式

遵照针对这类管理员配置式的一般指示操作。有关更详细的信息和限制，参阅创建 Windows* 配置式。

1. 对 Windows* XP 用户： 在“工具”菜单上，单击管理员工具。
2. 输入密码以访问“管理员工具”。
3. 选择创建新的程序包或打开现有程序包。对现有程序包，可浏览进行定位。然后单击确定。
4. 单击将配置式包括在此程序包中。
5. 单击登录前/常用。
6. 单击添加以打开“一般设置”。
7. 配置式名称： 输入描述性的配置式名称。
8. WiFi 网络名称 (SSID)： 输入网络标识符。
9. 操作模式： 网路（基础架构）为默认选定。
10. 管理员配置式类型： 登录前/常用： 有用户登录时活动。此配置式由所有用户共享。此配置式类型已选中。
11. 单击下一步。
12. 单击高级打开高级设置。配置“高级设置”，然后返回到这些指示。
13. 单击确定关闭“高级设置”。
14. 单击企业安全性以打开“安全性设置”。参阅 EAP-SIM、TLS、TTLS、PEAP、LEAP 和 EAP-FAST 获取有关 802.1X 安全性的配置信息。
15. 单击确定保存配置式并将其添加到“管理员”配置式列表中。

从程序包中删除登录前/常用配置式

1. 在“持续”选项卡中单击配置式。
2. 单击 删除。

为程序包复制登录前/常用配置式

可以复制现有的配置式，并为其副本起一个新的名称。可以对新建配置式进行编辑。如果需要两个类似的配置式，则需要这么做。复制配置式：

1. 选择配置式。
2. 单击“复制”。
3. 输入配置式的新名称。
4. 单击确定。

新建配置式被保存。此新建配置式与原始配置式具有相同的属性。

编辑程序包的登录前/常用配置式

1. 选择配置式。
2. 单击属性。
3. 使用“创建持续配置式”下的相同指示编辑新建配置式的属性。

单击创建企业安全性管理员配置式了解更多信息。

排除网络

管理员能指定将网络从连接中排除。一个网络一旦被排除，只有管理员可以将该网络从“排除”列表中移除。排除的网络在“排除列表管理”中显示，并由此图标表示：

要排除网络：

1. 单击将配置式包括在此程序包中。
2. 单击排除。
3. 单击添加以打开“排除网络”(SSID)。
4. 网络名称： 输入要排除的网络的网络名称。
5. 单击确定将该网络名称添加到排除列表。

要从排除中移除网络：

1. 从“排除”列表中选择该网络名称。
2. 单击 删除。该网络将从排除列表中移除。

基于 IP 的语音通信 (VoIP) 连接

WiFi 连接实用程序支持 VoIP 第三方软电话应用程序。第三方 VolP 应用程序支持“语音编码解码器”。编解码器通常提供压缩功能以节省网络带宽。WiFi 连接实用程序支持以下“国际电讯联盟”(ITU) 编解码器标准：

编码解码器	算法
ITU G.711	PCM（脉冲编码调制)
ITU G.722	SBADPCM（子带自适应差分脉冲编码调制)
ITU G.723	多速率编码
ITU G.726	ADPCM（自适应差分脉冲编码调制)
ITU G.727	可变速率 ADPCM
ITU G.728	LD-CELP（低时延码激励线性预测编码）
ITU G.729	CS-ACELP（共扼结构—代数码激励线性预测编码）

管理员可以导出 VoIP 设置来配置不同的编码解码器数据速率和帧速率以提高 VoIP 传输的语音质量。要创建新的 VoIP 配置式：

1. 单击将配置式包括在此程序包中。
2. 单击 VoIP。
3. 单击添加以打开创建 VoIP 配置式页面。
4. 选择编解码器的带宽、应用程序用途和帧速率。对语音数据：

G711 具有 10ms 的帧速率和 64kbps 的比特率
G722 具有 10ms 的帧速率和 64kbps 的比特率
G723 具有 30ms 的帧速率和 5.3kbps 或 6.4kbps 的比特率
G726-32 具有 10ms 的帧速率和 32kbps 的比特率
G728 具有 2.5ms 的帧速率和 16kbps 的比特率
G729 具有 10ms 的帧速率和 10kbps 的比特率

从下拉菜单中选择参数。

编码解码器	使用	帧率
G711_64kbps G722_64kbps G722_56kbps G722_48kbps G722_1_32kbps G722_1_24kbps G722_1_16kbps G726_16kbps G726_24kbps G726_32kbps G726_40kbps G728_16kbps G729a_8kbps G729e_11_8kbps GIPS_iPCM_VARIABLE G722_2_VARIABLE	互动式语音 音频会议 语音数据 视频 流式音频	20 30

5. 单击确定返回到配置式列表。
6. 单击关闭以将配置式设置保存到程序包。

应用程序设置

管理员可以配置 WiFi 连接实用程序的应用程序设置来控制该应用程序在用户计算机上的行为方式，并选择用户对其无线连接不同方面的控制级别。 选择应用程序设置。

适配器设置

管理员可以对安装在用户计算机上的 WiFi 适配器的设置进行配置。参阅适配器设置。

EAP-FAST A-ID 组

“授权识别器” (A-ID) 是提供“保护性接入身份验证” (PAC) A-ID 组的 RADIUS 服务器。A-ID 组由计算机的所有用户共享，并允许 EAP-FAST 配置式支持来自多个 A-ID 的多个 PAC。A-ID 组可以由管理员予预配置或通过用户计算机上的管理员程序包设置。如果无线网络配置式遇到带有在无线网络配置式中指定的同一个 A-ID 组中的 A-ID 的服务器时，它将使用此 PAC 而不需提示用户。

要添加一个 A-ID 组：

1. 选择包含 A-ID 组。
2. 单击添加。
3. 输入一个新的 A-ID 组名称。
4. 单击确定。此 A-ID组被添加到 A-ID 组列表。

如果 A-ID 组被锁定，则无法向该组添加其他的 A-ID。

要向 A-ID 组添加 A-ID：

1. 从 A-ID 组列表中选择一个组。
2. 在 A-ID 部分单击添加。
3. 选择一个 A-ID。
4. 单击确定。此 A-ID 被添加到列表。