Ejemplo de perfil de arranque
El ejemplo de perfil de arranque se puede usar para autenticarse en una red inalámbrica por primera vez antes de que el equipo se haya unido a un dominio.
Este perfil no valida los certificados presentados por el servidor de servicio de acceso telefónico local de autenticación remota (RADIUS) y no debe usarse después de que la máquina esté unida a un dominio.
Este ejemplo está configurado para usar Wi-Fi seguridad de Acceso protegido 2 que se ejecuta en modo de empresa (WPA2-Enterprise). Otros tipos de seguridad se pueden usar siempre que el método de autenticación sea PEAP-MSCHAPv2.
Windows 7 y Windows Server 2008 R2 con el servicio LAN inalámbrico instalado: Los cambios se implementan en Windows 7 y Windows Server 2008 R2 con el servicio LAN inalámbrico instalado para optimizar el rendimiento de las redes inalámbricas. La configuración predeterminada para autoSwitch cuando este elemento no está establecido en un perfil de LAN inalámbrico ha cambiado. La configuración predeterminada se cambia a "false" en Windows 7 y Windows Server 2008 R2 con el servicio LAN inalámbrico instalado. La configuración predeterminada era "true" en Windows Server 2008 y Windows Vista. Consulte la descripción del elemento de esquema autoSwitch para obtener más información.
Windows XP con SP3 y LAN inalámbrica API para Windows XP con SP2: Se omite el nombre secundario del elemento WLANProfile . El nombre del perfil, tal como se almacena en el almacén de perfiles, se deriva del nombre secundario del elemento SSID . No se admiten los elementos secundarios cacheUserData, authMode y singleSignOn del elemento OneX y se deben quitar del perfil antes de su uso.
<?xml version="1.0" encoding="US-ASCII"?>
<WLANProfile xmlns="https://www.microsoft.com/networking/WLAN/profile/v1">
<name>SampleBootstrap</name>
<SSIDConfig>
<SSID>
<name>SampleBootstrap</name>
</SSID>
</SSIDConfig>
<connectionType>ESS</connectionType>
<connectionMode>auto</connectionMode>
<autoSwitch>false</autoSwitch>
<MSM>
<security>
<authEncryption>
<authentication>WPA2</authentication>
<encryption>AES</encryption>
<useOneX>true</useOneX>
</authEncryption>
<OneX xmlns="https://www.microsoft.com/networking/OneX/v1">
<cacheUserData>true</cacheUserData>
<authMode>machineOrUser</authMode>
<singleSignOn>
<type>preLogon</type>
<maxDelay>10</maxDelay>
</singleSignOn>
<EAPConfig>
<EapHostConfig xmlns="https://www.microsoft.com/provisioning/EapHostConfig"
xmlns:eapCommon="https://www.microsoft.com/provisioning/EapCommon"
xmlns:baseEap="https://www.microsoft.com/provisioning/BaseEapMethodConfig">
<EapMethod>
<eapCommon:Type>25</eapCommon:Type>
<eapCommon:AuthorId>0</eapCommon:AuthorId>
</EapMethod>
<Config xmlns:baseEap="https://www.microsoft.com/provisioning/BaseEapConnectionPropertiesV1"
xmlns:msPeap="https://www.microsoft.com/provisioning/MsPeapConnectionPropertiesV1"
xmlns:msChapV2="https://www.microsoft.com/provisioning/MsChapV2ConnectionPropertiesV1">
<baseEap:Eap>
<baseEap:Type>25</baseEap:Type>
<msPeap:EapType>
<msPeap:ServerValidation>
<msPeap:DisableUserPromptForServerValidation>false</msPeap:DisableUserPromptForServerValidation>
<msPeap:TrustedRootCA />
</msPeap:ServerValidation>
<msPeap:FastReconnect>true</msPeap:FastReconnect>
<msPeap:InnerEapOptional>0</msPeap:InnerEapOptional>
<baseEap:Eap>
<baseEap:Type>26</baseEap:Type>
<msChapV2:EapType>
<msChapV2:UseWinLogonCredentials>true</msChapV2:UseWinLogonCredentials>
</msChapV2:EapType>
</baseEap:Eap>
<msPeap:EnableQuarantineChecks>false</msPeap:EnableQuarantineChecks>
<msPeap:RequireCryptoBinding>false</msPeap:RequireCryptoBinding>
<msPeap:PeapExtensions />
</msPeap:EapType>
</baseEap:Eap>
</Config>
</EapHostConfig>
</EAPConfig>
</EAPConfig>
</OneX>
</security>
</MSM>
</WLANProfile>
Temas relacionados