Processo da implantação de acesso sem fio
Aplica-se a: Windows Server 2022, Windows Server 2019 e Windows Server 2016
O processo que você usa para implantar o acesso sem fio ocorre nestes estágios:
Estágio 1 – Implantação de AP
Planeje, implante e configure seus APs para conectividade de cliente sem fio e para uso com NPS. Dependendo de sua preferência e dependências de rede, você pode predefinir as configurações em seus APs sem fio antes de instalá-los na rede ou pode configurá-los remotamente após a instalação.
Estágio 2 – Configuração de grupo do AD DS
No AD DS, crie um ou mais grupos de segurança de usuários sem fio.
Em seguida, identifique os usuários que têm permissão para acesso sem fio à rede.
Por fim, adicione os usuários aos grupos de segurança de usuários sem fio apropriados que você criou.
Observação
Por padrão, a configuração Permissão de Acesso à Rede nas propriedades de discagem da conta de usuário é definida com a configuração Controlar o acesso por meio da Política de Rede do NPS. A menos que você tenha motivos específicos para alterar essa configuração, é recomendável manter o padrão. Isso permite controlar o acesso à rede por meio das políticas de rede configuradas no NPS.
Estágio 3 – Configuração da Política de Grupo
Configure a extensão de políticas de rede sem fio (IEEE 802.11) da Política de Grupo usando o MMC (Console de Gerenciamento Microsoft) do Editor de Gerenciamento de Política de Grupo.
Para configurar computadores membros do domínio usando as configurações nas políticas de rede sem fio, você deve aplicar Política de Grupo. Quando um computador é ingressado pela primeira vez no domínio, a Política de Grupo é aplicada automaticamente. Se forem feitas alterações na Política de Grupo, as novas configurações serão aplicadas automaticamente:
Por Política de Grupo em intervalos predeterminados
Se um usuário de domínio fizer logoff e voltar para a rede
Ao reiniciar o computador cliente e fazer logon no domínio
Você também pode forçar a atualização da Política de Grupo enquanto estiver conectado a um computador executando o comando gpupdate no prompt de comando.
Estágio 4 – Configuração do NPS
Use um assistente de configuração no NPS para adicionar pontos de acesso sem fio como clientes RADIUS e para criar as políticas de rede que o NPS usa ao processar solicitações de conexão.
Ao usar o assistente para criar as políticas de rede, especifique PEAP como o tipo EAP e o grupo de segurança de usuários sem fio que foi criado no segundo estágio.
Estágio 5 – Implantar clientes sem fio
Use computadores cliente para se conectar à rede.
Para computadores membros do domínio que podem fazer logon na LAN com fio, as configurações sem fio necessárias são aplicadas automaticamente quando a Política de Grupo é atualizada.
Se você habilitou a configuração em Políticas de Rede Sem Fio (IEEE 802.11) para se conectar automaticamente quando o computador está dentro do intervalo de difusão da rede sem fio, seus computadores sem fio ingressados no domínio tentam se conectar automaticamente à LAN sem fio.
Para se conectar à rede sem fio, os usuários só precisam fornecer suas credenciais de nome de usuário e senha de domínio quando solicitados pelo Windows.
Para planejar sua implantação de acesso sem fio, confira Planejamento de implantação de acesso sem fio.