單一Sign-On設定檔範例

單一登入 (SSO) 設定檔範例可用於 Windows 登入前需要 802.1X 驗證的案例。

此範例設定為使用在企業模式中執行的 Wi-Fi Protected Access 2 安全性， (WPA2-Enterprise) 。 受保護的可延伸驗證通訊協定與 Microsoft Challenge Handshake Authentication Protocol 第 2 版 (PEAP-MSCHAPv2) 用於網路驗證。 Windows 登入認證用於PEAP-MSCHAPv2驗證。

雖然此範例設定為使用 WPA2-Enterprise 和 PEAP-MSCHAPv2，但 SSO 設定檔可以使用其他安全性和驗證類型來設定。

已安裝無線區域網路 服務的 Windows 7 和 Windows Server 2008 R2： Windows 7 和 Windows Server 2008 R2 上會實作變更，並已安裝無線區域網路 服務以優化無線網路效能。 未在無線區域網路 設定檔中設定這個專案時 ，autoSwitch 的預設設定已變更。 預設設定會在已安裝無線區域網路 服務的 Windows 7 和 Windows Server 2008 R2 上變更為 「false」。 Windows Server 2008 和 Windows Vista 上的預設設定為 「true」。 如需詳細資訊，請參閱 autoSwitch 架構元素描述。

Windows XP with SP3 和 Wireless LAN API for Windows XP with SP2：會忽略 WLANProfile專案的名稱子系。 設定檔的名稱，如同儲存在設定檔存放區中，衍生自SSID元素的名稱子系。 不支援OneX元素的cacheUserData、maxAuthFailures、authMode和singleSignOn子系，而且在使用前應該從設定檔中移除。

<?xml version="1.0" encoding="US-ASCII"?>
<WLANProfile xmlns="https://www.microsoft.com/networking/WLAN/profile/v1">
    <name>SampleSingleSignOn</name>
    <SSIDConfig>
        <SSID>
            <name>SampleSingleSignOn</name>
        </SSID>
    </SSIDConfig>
    <connectionType>ESS</connectionType>
    <connectionMode>auto</connectionMode>
    <autoSwitch>false</autoSwitch>
    <MSM>
        <security>
            <authEncryption>
                <authentication>WPA2</authentication>
                <encryption>AES</encryption>
                <useOneX>true</useOneX>
            </authEncryption>
            <OneX xmlns="https://www.microsoft.com/networking/OneX/v1">
                <cacheUserData>true</cacheUserData>
                <maxAuthFailures>3</maxAuthFailures>
                <authMode>user</authMode>
                <singleSignOn>
                    <type>preLogon</type>
                    <maxDelay>10</maxDelay>
                </singleSignOn>
                <EAPConfig>
                    <EapHostConfig xmlns="https://www.microsoft.com/provisioning/EapHostConfig" 
                                   xmlns:eapCommon="https://www.microsoft.com/provisioning/EapCommon" 
                                   xmlns:baseEap="https://www.microsoft.com/provisioning/BaseEapMethodConfig">
                        <EapMethod>
                            <eapCommon:Type>25</eapCommon:Type> 
                            <eapCommon:AuthorId>0</eapCommon:AuthorId> 
                       </EapMethod>
                       <Config xmlns:baseEap="https://www.microsoft.com/provisioning/BaseEapConnectionPropertiesV1" 
                               xmlns:msPeap="https://www.microsoft.com/provisioning/MsPeapConnectionPropertiesV1" 
                               xmlns:msChapV2="https://www.microsoft.com/provisioning/MsChapV2ConnectionPropertiesV1">
                           <baseEap:Eap>
                               <baseEap:Type>25</baseEap:Type> 
                               <msPeap:EapType>
                                   <msPeap:ServerValidation>
                                       <msPeap:DisableUserPromptForServerValidation>false</msPeap:DisableUserPromptForServerValidation> 
                                       <msPeap:TrustedRootCA /> 
                                   </msPeap:ServerValidation>
                                   <msPeap:FastReconnect>true</msPeap:FastReconnect> 
                                   <msPeap:InnerEapOptional>0</msPeap:InnerEapOptional> 
                                   <baseEap:Eap>
                                       <baseEap:Type>26</baseEap:Type> 
                                       <msChapV2:EapType>
                                           <msChapV2:UseWinLogonCredentials>true</msChapV2:UseWinLogonCredentials> 
                                       </msChapV2:EapType>
                                   </baseEap:Eap>
                                   <msPeap:EnableQuarantineChecks>false</msPeap:EnableQuarantineChecks> 
                                   <msPeap:RequireCryptoBinding>false</msPeap:RequireCryptoBinding> 
                                   <msPeap:PeapExtensions /> 
                               </msPeap:EapType>
                           </baseEap:Eap>
                       </Config>
                   </EapHostConfig>
                </EAPConfig>
            </OneX>
        </security>
    </MSM>
</WLANProfile>

相關主題

無線設定檔範例