Autor Beitrag
BenBE
ontopic starontopic starontopic starontopic starontopic starontopic starhalf ontopic starofftopic star
Beiträge: 8721
Erhaltene Danke: 191

Win95, Win98SE, Win2K, WinXP
D1S, D3S, D4S, D5E, D6E, D7E, D9PE, D10E, D12P, DXEP, L0.9\FPC2.0
BeitragVerfasst: Mi 14.01.09 11:32 
Hi,

ich bin auf der Suche nach einer Möglichkeit, wie man (mit XP SP3) unter LAN-Einstellungen --> Authentifizierung die Settings konfiguriert (per Script), speziell für den Fall, dass 802.1X-Authentifizierung mit EAP auf Netzwerk-Ebene konfiguriert ist.

Im Inet hab ich dazu auch schon ein paar Links gefunden, u.a. wie man die Settings für EAP direkt in der Registry setzt, allerdings immer ohne Überprüfung des Server-Zertifikats.

Was mich jetzt interessieren würde, wären 4 Dinge:
1. Gibt es eine Möglichkeit, das ganze mit überprüfung von Server-Zertifikaten einzutragen (das zu setzende Zertifikat ist in Windows registriert)
2. Gibt es eine Möglichkeit dies über Boardmittel wie die netsh von Windows zu klären
3. Wenn es keine Boardmittel gibt: Welche APIs muss man sich anschauen; Code-Beispiele?
4. Gibt es für Unattended-Setups Einstellungen dazu?

Die unter thedotnet.com/nntp/251936/showpost.aspx gefundene Lösung mit dem Script deckt zwar den Fall zum Aktivieren\Deaktivieren von 802.1X ab, nicht jedoch das Setzen der zu nutzenden Zertifikate.

Danke im Voraus!

_________________
Anyone who is capable of being elected president should on no account be allowed to do the job.
Ich code EdgeMonkey - In dubio pro Setting.
BenBE Threadstarter
ontopic starontopic starontopic starontopic starontopic starontopic starhalf ontopic starofftopic star
Beiträge: 8721
Erhaltene Danke: 191

Win95, Win98SE, Win2K, WinXP
D1S, D3S, D4S, D5E, D6E, D7E, D9PE, D10E, D12P, DXEP, L0.9\FPC2.0
BeitragVerfasst: Di 20.01.09 15:14 
Ich wollte noch einmal nochfragen, ob hier wirklich keiner eine Idee zu diesem Thema hat?

Bzw. Hinweise, welche API von Microsoft für diese Konfiguration zuständig ist?

Würde mich über Rückmeldungen freuen.

_________________
Anyone who is capable of being elected president should on no account be allowed to do the job.
Ich code EdgeMonkey - In dubio pro Setting.