Tôi hiện đang thiết lập máy tính xách tay mới trong hệ thống của chúng tôi. Tất cả người dùng có một nhóm cụ thể trong AD với thông tin đăng nhập WiFi và thông tin đăng nhập khác nhau.
Vấn đề là để kết nối với bộ điều khiển miền, người dùng phải kết nối với wifi trước khi đăng nhập (trên màn hình khóa), trừ khi thông tin đăng nhập của họ được lưu vào bộ đệm.
Mục tiêu của tôi bây giờ là mọi người dùng phải sử dụng thông tin đăng nhập WiFi của riêng họ để truy cập WiFi. Tôi đã tìm ra hai cấu hình khác nhau, nhưng không có cấu hình nào thực sự là thứ tôi muốn:
1.) Hoàn toàn không lưu thông tin đăng nhập WiFi vào bộ nhớ đệm. Sau mỗi lần khởi động lại hệ thống/ngắt kết nối wifi, (những) người dùng phải kết nối lại.
2.) Lưu thông tin đăng nhập vào bộ đệm. Nhưng sau đó, ngay khi ai đó kết nối trong màn hình khóa, tất cả người dùng có thể truy cập internet dưới tên của họ. Đây là một điều cấm kỵ.
Những gì tôi muốn:
Mỗi người dùng đã đăng nhập phải nhập thông tin đăng nhập WiFi của riêng họ sau khi đăng nhập và sau đó chúng được lưu vào bộ đệm. Khi ai đó kết nối với WiFi trên màn hình khóa, kết nối chỉ kéo dài cho đến khi họ đăng nhập (hoặc khởi động lại hệ thống) và thông tin đăng nhập không được lưu vào bộ nhớ cache.
CHỈNH SỬA:
Tôi gần như đã làm cho nó hoạt động bằng cách xóa tất cả các cấu hình hiện tại và thực hiện
netsh wlan đặt createalluserprofile enable=no
netsh wlan đặt allowexplicitcreds allow=no
Điều này dẫn đến xác thực cho mỗi người dùng. NHƯNG nếu tôi kết nối với xác thực trước wifi (trên màn hình khóa), nó vẫn lưu thông tin xác thực wifi có thể được sử dụng sau khi đăng nhập (trừ khi bạn ngắt kết nối thủ công).
