Aktivieren Sie 802.1x kabelgebundene Authentifizierung

Mit dem Update auf Windows 10 (Build 15063.726) vom 14. November 2017 wurde die 802.1x-Authentifizierungsrichtlinie auf Surface Hub-Geräten aktiviert. Das Feature ermöglicht Organisationen, standardisierte Kabelnetzwerkauthentifizierungen mithilfe des IEEE 802.1x-Authentifizierungsprotokolls zu verwenden. Dies war bereits für die drahtlose Authentifizierung über WLAN-Profile über MDM oder bereitstellungspaket verfügbar. In diesem Thema wird erläutert, wie Sie einen Surface Hub für die Verwendung mit kabelgebundener Authentifizierung konfigurieren.

Die Erzwingung und Aktivierung der kabelgebundenen 802.1-Authentifizierung auf Surface Hub kann über MDM-OMA-URI-Profile oder ein Bereitstellungspaket erfolgen.

Die primäre Konfiguration ist auf die Richtlinie LanProfile festgelegt. Je nach ausgewählter Authentifizierungsmethode sind andere Richtlinien möglicherweise erforderlich, entweder die EapUserData-Richtlinie oder die MDM-Richtlinien für das Hinzufügen von Benutzer- oder Computerzertifikaten (z. B. ClientCertificateInstall für Benutzer/Gerätezertifikate oder RootCATrustedCertificates für Gerätezertifikate).

LanProfile-Richtlinienelement

Um Surface Hub zum Verwenden der unterstützten 802.1 x-Authentifizierungsmethoden zu konfigurieren, verwenden Sie die folgende OMA-URI.

./Vendor/MSFT/SurfaceHub/Dot3/LanProfile

Dieser OMA-URI-Knoten verwendet eine XML-Textzeichenfolge als Parameter. Der als Parameter bereitgestellte XML-Code sollte dem verkabelten LAN-Profilschema einschließlich der Elemente des 802.1X-Schemas entsprechen.

In den meisten Fällen kann ein Administrator oder Benutzer die LanProfile XML von einem vorhandenen PC exportieren, der bereits im Netzwerk für 802.1X mit dem folgenden NETSH-Befehl konfiguriert ist.

netsh lan export profile folder=.

Wenn Sie diesen Befehl ausführen, wird die folgende Ausgabe ausgegeben und eine Datei mit dem Titel Ethernet.xml im aktuellen Verzeichnis abgelegt.

Interface: Ethernet
Profile File Name: .\Ethernet.xml
1 profile(s) were exported successfully.

Um 802.1x vollständig auf dem Surface Hub zu deaktivieren, kann ein Bereitstellungspaket verwendet werden, um den Knoten SurfaceHub\Dot3\LanProfile auf den folgenden XML-Code festzulegen:

<?xml version="1.0" encoding="UTF-8"?>
<LANProfile xmlns="https://www.microsoft.com/networking/LAN/profile/v1">
   <MSM>
       <security>
           <OneXEnforced>false</OneXEnforced>
           <OneXEnabled>false</OneXEnabled>
       </security>
  </MSM>
</LANProfile>

EapUserData-Richtlinienelement

Wenn die ausgewählte Authentifizierungsmethode einen Benutzernamen und Kennwort im Gegensatz zu einem Zertifikat erfordert, können Sie das EapUserData-Elements zur Angabe der Anmeldeinformationen für das Gerät verwenden, um sich beim Netzwerk zu authentifizieren.

./Vendor/MSFT/SurfaceHub/Dot3/EapUserData 

Dieser OMA-URI-Knoten verwendet eine XML-Textzeichenfolge als Parameter. Der als Parameter bereitgestellte XML-Code sollte dem Beispiel der Benutzereigenschaften für PEAP-MS-CHAPv2 entsprechen. In diesem Beispiel müssen Sie alle Instanzen von test und ias-domain durch Ihre Informationen ersetzen.

Hinzufügen von Zertifikaten

Wenn Die ausgewählte Authentifizierungsmethode zertifikatbasiert ist, müssen Sie ein Bereitstellungspaket erstellen, MDM verwenden oder ein Zertifikat aus den Einstellungen (Einstellungen>Update undSicherheitszertifikate>) importieren, um diese Zertifikate auf Ihrem Surface Hub-Gerät im entsprechenden Zertifikatspeicher bereitzustellen. Beim Hinzufügen von Zertifikaten darf jede PFX nur ein Zertifikat enthalten (eine PFX darf nicht über mehrere Zertifikate verfügen).