グループポリシーの有効化

このトピックでは、グループポリシーを有効にしてサプリカントを構成する方法について説明します。 EAPHost サプリカントは、ネットワーク管理者がネットワークマシンを一元的に構成できるように、グループポリシーに参加できます。

サプリカントがグループポリシーに参加することを選択する正確な方法とメカニズムは、サプリカントの裁量です。グループポリシー参加のメカニズムの例としては、クライアント/サーバー側拡張機能、管理テンプレートなどがあります。

グループポリシーを有効にする際の考慮事項

これらは、グループポリシーと EAP に関するサプリカントに関する考慮事項です。

EAP の構成は、可能な限り常に XML として格納する必要があり、バイナリ形式では保存しないでください。グループポリシーはドメイン内の任意のコンピューターに適用できます。EAP メソッドの構成とユーザーデータは、32 ビットと 64 ビットのプロセッサアーキテクチャ間で移植可能であるとは限りません。 XML は、サプリカントがプロセッサアーキテクチャに依存しない XML を認証時に構成のバイナリ表現にローカルで変換するため、プロセッサアーキテクチャ境界の問題を解決します。

詳細については、次の各トピックを参照してください。
グループポリシーサーバー側拡張機能が使用されている場合、拡張機能は通常 EapHostPeerGetMethods を呼び出して、使用可能なメソッドを決定し、そのポリシーに適した EAP 構成を生成します。その後、ポリシーが適用されている適切なネットワーククライアントにポリシーがプッシュされます。