啟用802.1X身份認證服務Wired AutoConfig

今天剛換了我的本本--T400 MZ5行貨，非常興奮，經過緊張的安裝後，接入我的區域網路，可怎麼也無法串連到公司的網路。

分析環境：

    1.Windows XP SP3系統

    2.安全軟體有：安全衛士360、TrendMicro OfficeScan 2007

    3.公司的網路是用CISCO的動態VLAN方式的，通過CISCO ACS 認證使用者，並通過頒發認證給使用者授權，且通過域的DHCP對使用者的子網進行IP分配。

 

 原因分析：

     1.換裝置前一直是使用的WINDOWS2003SERVER版，因新系統有XP系統故改用，以前都是正常的判斷應與XP系統有關。

     2.經查看，ACS的認證認證可正常分發的（EAP認證，已有相關的3個認證並啟用），但就是無法擷取到IP地址。

     3.分析是認證環節的問題，查看系統服務發現Wired AutoConfig 沒有啟用，是手動狀態。

     更改為自動啟動後，一切正常。

 

Wired AutoConfig 是做什麼的呢，如何啟用？以下是我摘自http://gnaw0725.blogbus.com/logs/38397095.html的一篇通過組策略啟用使用者的方法，供大家參考。

 

 

組策略啟動系統服務。網路部署了802.1x，Windows XP SP3系統，Wired AutoConfig 服務預設是停止的，導致系統無法通過身分識別驗證。請問有什麼方法可以統一啟用該服務。

回答：根據您的描述，我對這個問題的理解是：為了在XP SP3客戶機環境中部署802.1x，希望使用組策略將所有客戶機的Wired AutoConfig服務啟用。
我們可以使用GPO控制某些服務的啟動類型，但是Wired AutoConfig服務並不在列表中，這裡我們用另一個方法：使用關機指令碼將客戶機上Wired AutoConfig服務的啟動類型設為自動。

請按照以下步驟在DC上設定關機指令碼：
1. 使用Notepad建立以下兩個檔案並貼入==之間的內容：您看到的文章來自活動目錄seo http://gnaw0725.blogbus.com/c1404554/

a. Dot3svc_start.reg
==
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/Dot3svc]
“Start”=dword:00000002
==

b. Dot3svc.bat
==
regedit /s //domain.com/sysvol/domain.com/scripts/dot3svc_start.reg
==

2. 將此二檔案複製到：
//domain.com/sysvol/Domain name/scripts

3. 使用ADUC將XP SP3客戶機移到一個OU，然後建立一個GPO並編輯以下策略：您看到的文章來自活動目錄seo http://gnaw0725.blogbus.com/c1404554/
/ Computer Configuration / Windows Settings / Scripts /  Shutdown

4. 點Add之後，將第一步中建立的Dot3svc.bat指定為關機指令碼：
//domain.com/sysvol/domain.com/scripts/Dot3svc.bat

5. 所有XP SP3的客戶機重啟以後，會自動啟動Wired AutoConfig服務，確認無誤以後，可以將該GPO刪除。

更多關於此解決方案的資訊，請參考以下文章：您看到的文章來自活動目錄seo http://gnaw0725.blogbus.com/c1404554/
You cannot connect to an 802.1X wired network after you upgrade to Windows XP Service Pack 3
http://support.microsoft.com/kb/953650

穆驥 微軟全球支援人員中心

組策略指令碼的相關文章請參考
組策略指令碼教程|vbsbat域使用者登入指令檔活動目錄SEO
如何自動把域帳戶加到本機系統管理員群組|ad活動目錄域組策略登入指令碼活動目錄SEO
域使用者登入指令碼活動目錄SEO
組策略封閉使用usb 活動目錄SEO
組策略設定|註冊表許可權活動目錄SEO

組策略刪除本機系統管理員群組賬戶活動目錄SEO
組策略GPO映射網際網路共用檔案夾活動目錄SEO
批量修改域使用者登入指令碼活動目錄SEO
http://www.googlesyndicatedsearch.com/u/blogbus?hl=zh-CN&inlang=zh-CN&newwindow=1&ie=UTF-8&q=site:gnaw0725.blogbus.com+%E7%BB%84%E7%AD%96%E7%95%A5%E8%84%9A%E6%9C%AC&start=10&sa=N

組策略的更多文章請參考 組策略group policy專題活動目錄SEO