关于802.1X的无线网络认证密码过期问题

Question

请教一个问题，我们公司无线网络采用了基于802.1X的网络介入认证，搭建了一个NPS服务器，但是现在有个问题，就是有些人域账号密码过期之前没有更改，等过期以后，登录电脑后没有自动联网，然后手动去点击无线网络连接，会提示一个密码过期，需要修改账号密码，但是修改以后，还是会提示无法连接网络，密码应该是修改成功了的，请问这个问题怎么解决？

Answer 1

您好qiu ，

针对您提到的802.1X无线网络认证中遇到的密码过期问题，建议您按照以下步骤进行排查和解决：

1. 确认密码已成功更新

确保用户在修改域账号密码后，密码已经成功同步到所有相关的认证服务器和系统中。这可以通过以下方式确认：

• 让用户在有线网络或其他已认证的网络环境中登录域账户，并确认能够正常访问公司资源。

---

2. 更新无线网络配置

在用户修改密码后，需要更新无线网络配置，以确保新密码正确应用到无线连接中。具体步骤如下：

Windows 系统：

1. 删除现有无线网络配置：
   • 打开“控制面板” > “网络和共享中心” > “管理无线网络”。
   • 选择对应的无线网络名称（SSID），然后点击“删除”。
2. 重新连接无线网络：
   • 重新搜索无线网络，并选择对应的SSID。
   • 输入更新后的域账号密码进行连接。

3. 确认NPS服务器配置

确保NPS服务器上的配置正确，并且用户的认证请求能够正常处理。具体检查以下配置：

1. 连接请求策略：
   • 确认NPS服务器上的连接请求策略允许域账号的认证请求通过。
2. 网络策略：
   • 检查NPS服务器上的网络策略，确保用户组和认证方法配置正确。
3. 证书配置：
   • 确认NPS服务器使用的证书有效且未过期。确保客户端也信任该证书。

4. 清除缓存的凭据

有时，系统可能会缓存过期的凭据，需要手动清除缓存的凭据：

Windows 系统：

1. 打开“凭据管理器”：
   • 打开“控制面板” > “凭据管理器”。
2. 删除相关的缓存凭据：
   • 在“Windows 凭据”或“Web 凭据”中，找到并删除与无线网络相关的缓存凭据。

macOS 系统：

1. 打开“钥匙串访问”：
   • 打开“应用程序” > “实用工具” > “钥匙串访问”。
2. 删除相关的缓存凭据：
   • 查找并删除与无线网络相关的条目。

5. 更新客户端证书

如果您使用的是证书进行802.1X认证，请确保客户端证书也已更新，并且没有过期。

6. 重新启动设备

让用户重新启动他们的设备，以确保所有设置和凭据都已正确应用。

如果按照以上步骤操作后问题依然存在，请提供更详细的日志信息，以便进一步分析。

希望这些建议对您有所帮助。如果有任何其他问题，请随时联系我们。

祝好，

Rosy