Bruke administratorverktøyet

• Opprette en ny pakke
• Åpne en eksisterende pakke

Velg administratorpassord
Administratorverktøyinnstillinger
Administratorprofiler
Enkelpåloggingsinformasjon for Windows Vista* og Windows* 7

• Vedvarende profil
• Forhåndspåloggingstilkobling
• Ekskludere nettverk
• Voice over IP (VoIP)-tilkobling

Programsinnstillinger
Kortinnstillinger
EAP-FAST A-ID-grupper

Oversikt

Administratorverktøyet brukes til å opprette tilpassede installeringspakker som kan eksporteres til klientsystemer som kjører Microsoft Windows* XP, Windows Vista* og Windows* 7. Administratorverktøyet brukes til å konfigurere brukerinnstillinger og felles (delte) WiFi-nettverksprofiler. Verktøyet brukes av personen som har administratorrettigheter på denne datamaskinen. Brukerne kan ikke modifisere administratorinnstillingene med mindre de har passordet for dette verktøyet. Et passord som er sikkert, og som ikke er lett å gjette, må velges.

Denne funksjonen må velges under tilpasset installasjon av Intel® PROSet/Wireless WiFi-tilkoblingsverktøy, ellers vises den ikke.

Administratorpakker

En administratorpakke er en selvutpakkende, kjørbar fil som inneholder administratorprofiler og andre brukerinnstillinger. Du kan kopiere eller sende en administratorpakke til klienter på nettverket ditt. Når den kjørbare filen kjører, installeres og konfigureres innholdet på måldatamaskinen. Hvis en profil er del av pakken, styrer profilen hvordan målmaskinen kobler seg til et bestemt WiFi-nettverk. For å finne mer informasjon om profiler, se Administratorprofiler.

Opprette en ny pakke

1. For brukere av Windows* XP og Windows* 7: på Verktøy-menyen klikker du Administratorverktøy.
2. Skriv inn passordet for å komme til administratorverktøyet.
3. Klikk Opprette en ny pakke.

Navn	Beskrivelse
Opprett en ny pakke	Opprett en pakke som kan eksporteres til en klientdatamaskin. Klientdatamaskinen kan kjøre Windows* XP, Windows Vista* eller Windows* 7. Pakkefunksjonene varierer, avhengig av klientens OS. Denne pakken muliggjør eksport av 802.1X-godkjenning EAP-type, Forhåndspåloggingsprofiler og Vedvarende profiler. Det finnes imidlertid unntak for enkelpåloggingprofiler som vil bli eksportert til Windows Vista*- og Windows* 7-klienter. Se Administratorprofiler.
Åpne en eksisterende pakke	Velg for å bla for og åpne en eksisterende pakke.

4. Klikk OK.
5. Konfigurer de følgende alternativene som skal være med i pakken:

Navn	Beskrivelse
Profiler	Klikk Inkluder profiler i denne pakken (dette alternativet er sannsynligvis allerede krysset av). Profiler kan deles med andre brukere. Klikk Profiler her for mer informasjon og instruksjoner.
Programsinnstillinger	Klikk kategorien Programinnstillinger. Klikk Inkluder Programinnstillinger i denne pakken (dette alternativet er sannsynligvis allerede krysset av). Angi programinnstillinger som skal aktiveres. Klikk Programinnstillinger her for mer informasjon og instruksjoner.
Kortinnstillinger	Klikk kategorien Kortinnstillinger. Klikk Inkluder kortinnstillinger i denne pakken. Angi førsteverdier for kortinnstillinger brukt på denne datamaskinen. Klikk Kortinnstillinger her for mer informasjon og instruksjoner.
EAP-FAST A-ID-grupper	Klikk kategorien EAP-FAST A-ID-grupper. Klikk Inkluder A-ID-grupper. Legg til A-ID-gruppe for å støtte mange PAC-er fra mange A-ID-er. Klikk EAP-FAST A-ID-grupper her for mer informasjon og instruksjoner.

6. Klikk Lukk.
7. Du blir meddelt: Den aktuelle pakken er endret. Vil du lagre endringene?
8. Klikk Ja. Lagre den kjørbare filen i en katalog på den lokale harddisken.
9. Klikk Lagre. Filen er opprettet.
10. Klikk Avsluttet for å se innholdet i pakken.
    • Klikk på Bruk denne pakken på denne datamaskinen hvis du vil bruke pakkekonfigurasjonen på administratorens datamaskin.
    • Kopier den kjørbare filen til en hvilken som helst brukers datamaskin for å installere konfigurasjonen som er blitt lagret i pakken. Når du setter i gang pakkefilen, skjer det en stille installasjon.
11. Klikk OK.

Åpne en eksisterende pakke

1. For brukere av Windows* XP : på Verktøy-menyen klikker du Administratorverktøy.
2. Skriv inn passordet for å komme til administratorverktøyet.



3. I vinduet Åpne administratorpakke kan du klikke Åpne en eksisterende pakke for å redigere en eksisterende pakke.
4. Klikk Bla gjennom.... Finn frem til pakkens kjørbare fil.
5. Klikk Åpne. Foreta oppdateringer for pakkeinnstillinger.
6. Her kan du Legge til, Fjerne og Kopiere profiler. Du kan også klikke Egenskaper for å oppdatere sikkerhetsinnstillingene for en profil.
7. Klikk Lukk.
8. Du blir meddelt: Den aktuelle pakken er endret. Vil du lagre endringene?
9. Klikk Ja. Lagre den kjørbare filen i en katalog på den lokale harddisken.
10. Klikk Lagre. Filen er opprettet.
11. Klikk Avsluttet for å se innholdet i pakken.
• Klikk på Bruk denne pakken på denne datamaskinen hvis du vil bruke pakkekonfigurasjonen på administratorens datamaskin.
• Kopier den kjørbare filen til en hvilken som helst brukers datamaskin for å installere konfigurasjonen som er blitt lagret i pakken. Når du setter i gang pakkefilen, skjer det en stille installasjon.
12. Klikk OK.

MERK: Du kan også velge Åpne pakke på Fil-menyen for å redigere en administratorpakke.

MERK: Hvis du oppretter en Administratorpakke for et Windows* XP Professional x64 Edition-system, vil språkfilene finnes i mappene\XP\Docs og \XP\x64\Install\Lang på systemet.

Se:

• Administratorprofiler
• Velg administratorpassord
• Administratorverktøyinnstillinger

Administratorprofiler

Administratorprofiler eies og administreres av nettverksadministratoren eller administratoren av denne datamaskinen. Disse profilene deles av alle brukere på denne datamaskinen. Men sluttbrukerne kan ikke modifisere disse profilene. De kan kun modifiseres fra administratorverktøyet som er passordbeskyttet. Det finnes to typer Administratorprofiler: Vedvarende pålogging eller Forhånds-/Fellespålogging. Du kan også konfigurere Voice over IP (VoIP)-innstillinger for eksport til en softphone-applikasjon.

Enkelpåloggingsinformasjon for Windows* Vista* og Windows* 7

Følgende informasjon gjelder bare for enkelpåloggingprofiler (SSO) opprettet for Windows* Vista*- og Windows* 7*-klienter.

• Vedvarende profiler støttes ikke. Vedvarende profiler ignoreres under importering av pakken.
• Lagret legitimasjon støttes ikke for profiler som er både Vedvarende og Forhåndspålogging/Felles.
  • Profiler med lagret legitimasjon vil bli profiler som spørres om legitimasjon.
  • Profiler som er Vedvarende-pluss-Forhåndspåloggings/Felles, med unntak av TTLS-profiler, bruker maskinlegitimasjon.
  • Profiler som er Vedvarende-pluss-Forhåndspåloggings/Felles med TTLS, støttes ikke. Bare Forhåndspåloggings/Felles med TTLS-profiler støttes.
• Det gis ingen forhåndspåloggingsstøtte for TLS-profiler (inkludert profiler som bruker TLS som tunnelmetode).
  • Det foretas ikke noe tilkoblingsforsøk under brukerpåloggingen - TLS bruker brukersertifikater etter brukerpåloggingen.
  • Maskinsertifikater for brukertilkobling er ikke støttet.
  • Innstillinger for maskinsertifikat blir til innstillinger for brukersertifikat etter at de har blitt importert.

Se følgende for spesifikk informasjon om hver profiltype:

• SSO TTLS-profiler
• SSO EAP-SIM-profiler
• SSO EAP-AKA-profiler
• SSO LEAP-profiler
• SSO EAP-FAST-profiler
• SSO PEAP-GTC-profiler
• SSO PEAP-MS-CHAP-V2
• SSO PEAP-TLS-profiler
• SSO TLS-profiler

Vedvarende profil

Vedvarende profiler anvendes på oppstartstidspunktet eller når det ikke lenger er noen som er logget på datamaskinen. Etter at en bruker logger av, opprettholder en Vedvarende profil en trådløsforbindelse enten til datamaskinen slås av eller en annen bruker logger seg på.

Viktige punkter for vedvarende profil:

• De følgende profiltypene kan opprettes som Vedvarende profiler:
  • Alle profiler som ikke krever 802.1X-godkjenning (for eksempel åpen godkjenning med WEP-kryptering, åpen godkjenning uten kryptering).
  • Alle profiler med 802.1x-autentifikasjon som har legitimasjonsbeskrivelsene lagret. LEAP eller EAP-FAST.
  • Profiler med sikkerhetsinnstillinger som omfatter alternativet "Bruk følgende brukernavn og passord".
  • Profiler som bruker maskinsertifikatet for å autentifisere.
  • WPA-Foretaksprofiler som ikke bruker et brukersertifikat.
  • WPA-Personlig-profiler.
• Vedvarende profil vil bli brukt ved systemoppstart og etter at en bruker logger av.

Opprett en Vedvarende profil for en Klientpakke.

Her følger generelle instruksjoner for denne typen Administratorprofil. Hvis du vil ha mer utførlig informasjon om profiler og begrensninger, se Opprette profiler for Windows*.

1. For brukere av Windows* XP og Windows 7: på Verktøy-menyen klikker du Administratorverktøy.
2. Skriv inn passordet for å komme til administratorverktøyet.
3. Velg å Opprett en ny pakke eller Åpne en eksisterende pakke. Du må kanskje bla gjennom mapper for å finne eksisterende pakker. Så klikker du OK
4. Klikk Inkluder profiler i denne pakken.
5. Klikk Vedvarende.
6. Klikk Legg til for å åpne siden Generelle innstillinger.
7. Profilnavn: Skriv inn et beskrivende profilnavn.
8. Navn på WiFi-nettverk (SSID): Skriv inn nettverksidentifikatoren.
9. Driftsmodus: Nettverk (Infrastruktur) er valgt som standard.
10. Administratorprofiltyper: Vedvarende: Aktiv når ingen brukere er logget på er valgt.
11. Klikk Neste.
12. Klikk Foretakssikkerhet for å åpne Sikkerhetsinnstillinger. Se TLS, TTLS, PEAP, LEAP eller EAP-FAST for informasjon om 802.1X-sikkerhetskonfigurasjon.
13. Klikk OK.

Fjerne en vedvarende profil fra en pakke.

1. I kategorien Vedvarende klikker du på profilen.
2. Klikk Fjerne.

Kopiere en Vedvarende profil for en pakke.

Du kan kopiere en eksisterende profil og gi kopien et nytt navn. Hvis du gjør dette, kan du ha to like profiler. Slik kopierer du en profil:

1. Velg profilen.
2. Klikk Kopier.
3. Skriv inn et nytt profilnavn.
4. Klikk OK.

Den nye profilen er lagret. Denne nye profilen har samme egenskaper som originalen.

Redigere en vedvarende profil for en pakke.

1. Velg profilen.
2. Klikk Egenskaper.
3. Rediger egenskapene til den nye profilen ved hjelp av de samme instruksjonene som er oppgitt under Opprett en vedvarende profil.

Forhåndspålogging-/fellesprofiler

Forhåndspåloggings-/Fellesprofiler anvendes straks en bruker logger seg på. Hvis Singelpålogging er installert, gjøres tilkoblingen før Windows-påloggingssekvensen (forhåndspålogging/vanlig pålogging). Hvis støtte for Singelpålogging ikke er installert, anvendes profilen straks brukerøkten er aktiv. Forhåndspåloggings-/fellesprofiler vises alltid øverst på profillisten. Brukerne kan fortsatt prioritere profiler som de har opprettet, men de kan ikke omprioritere Forhåndspåloggings-/Fellesprofilene. Siden disse profilene vises på toppen av profillisten prøver WiFi-tilkoblingsverktøyet automatisk å koble til administratorprofilene først før eventuelle brukeropprettede profiler.

Viktige punkter for Forhåndspåloggingstilkobling er:

• Forhåndspåloggingstilkobling er bare aktiv når brukeren logges på Windows.
• De følgende profiltypene kan opprettes som Forhåndspåloggingsprofiler/Vanlige profiler:
  • 802.1x- PEAP-, TTLS- eller EAP-FAST- profiler som enten bruker legitimasjonsbeskrivelsene "Bruk Windowspåloggingsbrukernavn og -passord" eller "Bruk følgende brukernavn og passord" når de konfigurerer profilens sikkerhetsinnstillinger.
  • LEAP-profiler som bruker legitimasjonsbeskrivelsene "Foreslå brukernavn og passord." når profilens sikkerhetsinnstillinger konfigureres.
  • 802.1X PEAP- eller TTLS-profiler med bruker- eller maskinsertifikater (brukeren må ha administratorrettigheter for å bruke maskinsertifikater).
  • TLS-profiler som bruker digitale sertifikater for å bekrefte identiteten til en klient og en server.
  • EAP-SIM-profiler som bruker et Subscriber Identity Modale (SIM)-kort for å bekrefte dine legitimasjonsbeskrivelser hos nettverket.
  • Alle ikke-802.1x (Åpne og WEP)-Fellesprofiler eller Brukerbaserte profiler.
• En Forhåndspåloggingsprofil/vanlig påloggingsfil vil bli brukt ved Windows-brukers pålogging.

Status for Forhåndspålogging/Felles tilkobling

Det følgende beskriver hvordan funksjonen Forhåndspåloggingstilkobling virker fra systemoppstart. Det formodes at en lagret profil avsluttes. Denne lagrede profilen har gyldige sikkerhetsinnstillinger som er merket med "Bruk brukernavn og passord for Windows-pålogging" som anvendes på tidspunktet for Windows-påloggingen.

1. Etter systemoppstart, skriv inn ditt påloggingsdomene i Windows, brukernavn og passord.
2. Klikk OK. Statussiden for Forhåndspålogging-/fellesprofil viser fremdriften for nettverkstilkoblingen. Etter at WiFi-kortet er koblet til nettverkstilgangspunktet, lukkes statussiden og Windows-brukeren logger på.
   • Hvis det korresponderende tilgangspunktet avviser din identifikasjon under Fellestilkobling, vil profilidentifikasjonsdialogen vise ledetekst for at du skal gi din identifikasjon.
   • Sett inn dine legitimasjonsbeskrivelser.
   • Klikk OK. Profilen brukes, og statussiden viser progresjonen i tilkoblingsstatusen inntil du er logget på Windows.
   • Klikk Avbryt på identifikasjonssiden for å prøve en annen profil.

Når du logger av, kobles trådløsforbindelsen fra, og en vedvarende profil (hvis det er en tilgjengelig) brukes. Under visse forhold er det ønskelig å bevare den gjeldende tilkoblingen (for eksempel hvis brukerspesifikke data må lastes opp til serveren etter avlogging eller hvis streifningsprofiler brukes). Opprett en profil som er merket som både forhåndspålogging/vanlig pålogging og vedvarende for å oppnå denne funksjonaliteten. Hvis en slik profil er aktiv når brukeren logger av, bevares tilkoblingen.

Opprette en Forhåndspålogging-/fellesprofil for en klientpakke

Her følger generelle instruksjoner for denne typen Administratorprofil. Hvis du vil ha mer utførlig informasjon om profiler og begrensninger, se Opprette profiler for Windows*.

1. For brukere av Windows* XP : på Verktøy-menyen klikker du Administratorverktøy.
2. Skriv inn passordet for å komme til administratorverktøyet.
3. Velg å Opprett en ny pakke eller Åpne en eksisterende pakke. Du må kanskje bla gjennom mapper for å finne eksisterende pakker. Så klikker du OK
4. Klikk Inkluder profiler i denne pakken.
5. Klikk på Forhåndspålogging/Felles.
6. Klikk Legg til for å åpne siden Generelle innstillinger.
7. Profilnavn: Skriv inn et beskrivende profilnavn.
8. Navn på WiFi-nettverk (SSID): Skriv inn nettverksidentifikatoren.
9. Driftsmodus: Nettverk (Infrastruktur) er valgt som standard.
10. Administratorprofiltyper: Forhåndspålogging/Felles: Aktiv når en bruker er logget på. Denne profilen deles av alle brukere Denne profiltypen er allerede valgt.
11. Klikk Neste.
12. Klikk Avansert for å åpne Avanserte innstillinger. Konfigurer avanserte innstillinger, og returner deretter til disse instruksene.
13. Klikk OK for å lukke Avanserte innstillinger.
14. Klikk Foretakssikkerhet for å åpne Sikkerhetsinnstillinger. Se EAP-SIM, TLS, TTLS, PEAP, LEAP, EAP-FAST for å få informasjon om 802.1X-sikkerhetsinformasjon.
15. Klikk OK for å lagre profilen og legge den til Administratorprofillisten.

Fjerne en Forhåndspålogging-/fellesprofil fra en pakke

1. I kategorien Vedvarende klikker du på profilen.
2. Klikk Fjerne.

Kopiere en Forhåndspålogging-/fellesprofil for en pakke

Du kan kopiere en eksisterende profil og gi kopien et nytt navn. Du kan redigere den nye profilen. Hvis du gjør dette, kan du ha to like profiler. Slik kopierer du en profil:

1. Velg profilen.
2. Klikk Kopier.
3. Skriv inn et nytt profilnavn.
4. Klikk OK.

Den nye profilen er lagret. Denne nye profilen har samme egenskaper som originalen.

Redigere en Forhåndspålogging-/fellesprofil for en pakke

1. Velg profilen.
2. Klikk Egenskaper.
3. Rediger egenskapene til den nye profilen ved hjelp av de samme instruksjonene som er oppgitt under Opprett en vedvarende profil.

Klikk på Opprette administratorprofiler for foretakssikkerhet for å få mer informasjon.

Ekskludere nettverk

Administratorer kan angi nettverk som skal ekskluderes fra tilkobling. Straks et nettverk er ekskludert, er det bare en administrator som kan fjerne nettverket fra ekskluderingslisten. Det ekskluderte nettverket vises i Administrasjon av ekskluderingsliste og indikeres med dette ikonet:

For å ekskludere et nettverk:

1. Klikk Inkluder profiler i denne pakken.
2. Klikk Ekskluder.
3. Klikk Legg til... for å åpne Ekskludere Nettverk (SSID).
4. Nettverksnavn: Sett inn navnet på det nettverket du vil ekskludere.
5. Klikk OK for å legge nettverksnavnet til i Ekskluder-listen.

Å fjerne et nettverk fra ekskludering:

1. Velg nettverksnavnet i Ekskluderingslisten.
2. Klikk Fjerne. Nettverket er fjernet fra Ekskluder-listen.

Voice over IP (VoIP)-tilkobling

WiFi-tilkoblingsverktøyet støtter VoIP softphone-applikasjoner fra tredjepart. Tredjeparts VoIP-applikasjoner støtter Voice-kodeks. Kodeks besørger normalt komprimering for å spare nettverksbåndbredde. WiFi-tilkoblingsverktøyet støtter følgende kodeksstandarder fra International Telecommunications Union (ITU):

Kodec	Algoritme
ITU G.711	PM (Pulse Kode Modulasjon)
ITU G.722	SBADPCM (Sub-Band Adaptive Differensial Pulse Kode Modulasjon)
ITU G.723	Multi-rate Coder
ITU G.726	ADPCM (Adaptive Differensial Pulse Kode Modulasjon)
ITU G.727	Variable-Rate ADPCM
ITU G.728	LD-CELP (Low-Delay Code Excited Linear Prediction)
ITU G.729	CS-ACELP (Conjugate Structure Algebraic-Code Excited Linear Prediction)

En administrator kan eksportere VoIP-innstillinger for å konfigurere ulike codec-datahastigheter og rammehastigheter for å bedre kvaliteten på VoIP-transmisjonene. Slik oppretter du en VoIP-profil:

1. Klikk Inkluder profiler i denne pakken.
2. Klikk VoIP.
3. Klikk Legg til for åpne Opprett VoIP-profiler-siden.
4. Velg Kodec-båndbredde, applikasjonsbruk og rammehastighet. For Stemmedata:

G711 har en 10 ms bildehastighet med 64kbps bithastighet
G722 har en 10 ms bildehastighet med 64kbps bithastighet
G723 has 30 ms bildehastighet med enten 5,3kbps eller 6.4kbps bithastighet
G726-32 har en 10 ms bildehastighet med 32kbps bithastighet
G728 har en 2,5 ms bildehastighet med 16kbps bithastighet
G729 har en 10 ms bildehastighet med 10kbps bithastighet

Velg parametere fra rullegardinlistemenyene.

Kodec	Bruk	Rammefrekvens
G711_64kbps G722_64kbps G722_56kbps G722_48kbps G722_1_32kbps G722_1_24kbps G722_1_16kbps G726_16kbps G726_24kbps G726_32kbps G726_40kbps G728_16kbps G729a_8kbps G729e_11_8kbps GIPS_iPCM_VARIABLE G722_2_VARIABLE	Interaktiv tale Lydkonferanse Stemmedata Video Direkteavspilt lyd	20 30

5. Klikk OK for å gå tilbake til Profillisten.
6. Klikk Lukk for å lagre profilinnstillingene til en pakke.

Programsinnstillinger

En administrator kan konfigurere programinnstillingene for WiFi-tilkoblingsverktøyet for å kontrollere virkemåten til programmet på brukerens datamaskin og velge hvor mye kontroll brukere har over ulike aspekter ved sine trådløse tilkoblinger. Se Programinnstillinger.

Kortinnstillinger

En administrator kan konfigurere kortinnstillingene for WiFi-kortet som er installert på brukerens datamaskin. Se Kortinnstillinger.

EAP-FAST A-ID-grupper

En A-ID (Authority Identifier) er radiusserver som leverer PAC-er (Protected Access Credential) til A-ID-grupper. A-ID-grupper deles av alle brukerne på datamaskinen og gir EAP-FAST-profiler støtte for flere PAC-er fra flere A-ID-er. A-ID-gruppene kan forhåndskonfigureres av administratoren og innstilles gjennom en Administratorpakke på en brukers datamaskin. Hvis en trådløs nettverksprofil møter en server med en A-ID innen den samme gruppen av A-ID-er som er angitt i trådløsnettverksprofilen, bruker den denne PAC-en uten noen spørsmål til brukeren.

For å legge til en A-ID-gruppe:

1. Velg Inkluder A-ID-grupper.
2. Klikk Legg til.
3. Sett inn et nytt A-ID-gruppenavn.
4. Klikk OK. A-ID-gruppen legges til A-ID-gruppelisten.

Hvis A-ID-gruppen er låst, kan ikke nye A-ID-er legges til gruppen.

Slik legger du til en A-ID til en A-ID-gruppe:

1. Velg en gruppe fra A-ID-gruppelisten.
2. Klikk Legg til i A-ID-seksjon.
3. Velg en A-ID.
4. Klikk OK. A-ID-en legges til listen.