Como habilitar a autenticação somente do computador para uma 802.1X rede baseada no Windows Vista, no Windows Server 2008 e no Windows XP Service Pack 3

Este artigo descreve como habilitar a autenticação somente do computador para uma 802.1X rede baseada no Windows Vista, no Windows Server 2008 e no Windows XP Service Pack 3 (SP3).

Observação: O comando netsh wlan que está descrito neste artigo existe somente no Windows Vista e no Windows Server 2008. O netsh lan comando existe somente no Windows Vista, no Windows Server 2008 e no Windows XP Service Pack 3. Esses comandos não existem em nenhuma versão do Windows XP anteriores ao Windows XP Service Pack 3. Para obter mais informações, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft: Windows Server 2003 e versões do Windows XP anteriores ao Windows XP SP3 armazenam configurações de autenticação de computador e de usuário 802.1X a entrada de registro AuthMode na seguinte subchave do registro:No entanto, a entrada de registro AuthMode não é válida no seguintes sistemas operacionais Windows:

• Windows Vista
• Windows Server 2008
• Windows XP SP3 com fio conexões (Contudo, a entrada do registro é válida para conexões sem fio.)

Observação: A entrada de registro AuthMode é válida para conexões sem fio do Windows XP SP3. No entanto, a entrada de registro AuthMode não é válida para o Windows XP SP3 redes com base no 802.1X com fio.

Se a autenticação somente do computador estiver configurada em um ambiente que possui computadores com Windows XP ou com o Windows Server 2003, as configurações não serão aplicadas para computadores baseados no Windows Vista ou para computadores baseados no Windows Server 2008. Para definir o modo de autenticação para o Windows Vista, Windows Server 2008 ou para o Windows XP SP3 com fio conexões, você deve modificar o perfil de rede 802, 1 X.

Para ativar a autenticação somente do computador para uma 802.X rede baseada no Windows Vista e no Windows Server 2008 para uma conexão de rede com fio e para uma conexão de rede sem fio ou no Windows XP SP3 para uma conexão de rede com fio, execute as seguintes etapas:

1. Crie um perfil.
   
   Use um dos seguintes procedimentos, dependendo se você estiver usando uma rede cabeada ou uma conexão de rede sem fio e conforme apropriado para seu sistema operacional.
   • Conexão de rede com fio (no Windows Vista ou no Windows Server 2008)
     
     Crie um perfil de rede baseada em 802.1X em uma conexão de rede com fio. Para fazer isso, execute as seguintes etapas:
     1. Clique com o botão direito do mouse no ícone de conexão de rede na área de notificação na extrema direita da barra de tarefas e, em seguida, clique em Central de redes e compartilhamento.
     2. Em tarefas, clique em Gerenciar conexões de rede.
     3. Clique com o botão direito do mouse na conexão de rede que você deseja configurar e, em seguida, clique em Propriedades.
        
        
        Recolher esta imagemExpandir esta imagem

        
        Se você for solicitado a fornecer uma senha de administrador ou confirmação, digite sua senha ou clique em continuar.
     4. Clique na guia autenticação, especifique as configurações desejadas e, em seguida, clique em OK.
   • Conexão de rede com fio (no Windows XP SP3)
     1. Antes de criar um perfil de rede baseada em 802.1X no Windows XP SP3, o serviço AutoConfig com fio deve ser iniciado e definido para inicialização automática. Para fazer isso, execute as seguintes etapas:
        1. Clique em Iniciar, clique em Executar, digite services.msc e clique em OK.
        2. Localize o serviço AutoConfig com fio, clique com o botão direito do mouse no serviço e, em seguida, clique em Propriedades.
        3. Alterar o tipo de inicialização para automático, clique em Aplicar e, em seguida, clique em Iniciar.
        4. Clique em OK para sair da caixa de diálogo Propriedades de configuração automática com fio.
     2. Crie um perfil de rede baseada em 802.1X em uma conexão de rede com fio. Para fazer isso, execute as seguintes etapas:
        1. Clique em Iniciar, clique em configurações e, em seguida, clique em Conexões de rede.
        2. Clique com o botão direito do mouse na conexão de rede que você deseja configurar e, em seguida, clique em Propriedades.
        3. Clique na guia autenticação, especifique as configurações desejadas e, em seguida, clique em OK.
   • Conexão de rede sem fio (no Windows Vista e no Windows Server 2008)
     
     Criar um perfil de rede baseada em 802.1X em uma conexão de rede sem fio. Para fazer isso, execute as seguintes etapas:
     1. Clique com o botão direito do mouse no ícone de conexão de rede na área de notificação na extrema direita da barra de tarefas e, em seguida, clique em Central de redes e compartilhamento.
     2. Em tarefas, clique em Gerenciar redes sem fio.
     3. Clique em Adicionar. O Assistente de rede sem fio é iniciado.
     4. Siga as instruções exibidas na tela para criar um perfil de rede sem fio.
   • Conexão de rede sem fio (no Windows XP SP3)
     
     Essa etapa não se aplica a conexões de rede sem fio do Windows XP SP3. Continue a definir AuthMode para sem fio XP SP3. Consulte a seção "Authmode (em conexões sem fio do Windows do XPSP3)" neste artigo para obter mais informações.
2. Exporte as informações de perfil de rede para um arquivo XML. Para fazer isso, siga estes passos, conforme apropriado para o sistema operacional que está sendo executada.
   
   Exportação de perfil (no Windows Vista, Windows Server 2008 e Windows XP SP3 (conexões com fio))
   
   Observação: Windows XP SP3 e versões anteriores do Windows XP não oferecem suporte a interface de comando netsh wlan. Para conexões sem fio do Windows XP SP3, continue a definir AuthMode para sem fio Windows XP SP3. Consulte o "Authmode (no Windows XP SP3 (conexões sem fio))" seção mais adiante neste artigo para obter mais informações.
   1. Clique em Iniciar com o
      Recolher esta imagemExpandir esta imagem

      
      , digite cmd na caixa Iniciar pesquisa, clique com o botão direito do mouse em cmd na lista programas e, em seguida, clique em Executar como administrador.
      
      
      Recolher esta imagemExpandir esta imagem

      
      Se você for solicitado a fornecer uma senha de administrador ou confirmação, digite sua senha ou clique em continuar.
   2. No prompt de comando, digite um dos seguintes linhas, dependendo se você estiver usando uma rede cabeada ou uma conexão de rede sem fio e, em seguida, pressione ENTER.
      • Se você estiver usando uma conexão de rede com fio, digite a seguinte linha:
        pasta de perfil de exportação netsh lan = c: \
      • Se você estiver usando uma conexão de rede sem fio (este comando não é válido para o Windows XP SP3), digite a seguinte linha:
        pasta de perfil de exportação netsh wlan = c: \
3. Defina o Authmode.
   
   Modificar o perfil de rede no arquivo XML para especificar a autenticação somente do computador, conforme apropriado para o sistema operacional que você está executando.
   
   Authmode (no Windows Vista, Windows Server 2008 e Windows XP SP3 (conexões com fio))
   
   Observação: Windows XP SP3 e versões anteriores do Windows XP não oferecem suporte a interface de comando netsh wlan. Para conexões sem fio do Windows XP SP3, continue a definir AuthMode para sem fio Windows XP SP3. Consulte o "Authmode (no Windows XP SP3 (conexões sem fio))" seção mais adiante neste artigo.
   
   Para fazer isso, execute as seguintes etapas:
   1. Inicie o bloco de notas e, em seguida, abra o arquivo XML.
   2. No arquivo XML, localize a seção que contém as configurações de 802.1X. A seguir está um exemplo desta seção:

      OneX xmlns="http://www.microsoft.com/networking/OneX/v1">
      
                                    <cacheUserData>false</cacheUserData>
      
                                    <authMode>machineOrUser</authMode>
      
                                     <EAPConfig>...</EAPConfig>
      
                      </OneX>
      

   3. Modifique a linha <authmode>da seguinte forma:

      <authMode>machine</authMode>

      a seguir está um exemplo da seção que contém as configurações de 802.1X depois que ele é modificado:

      OneX xmlns="http://www.microsoft.com/networking/OneX/v1">
      
                                    <cacheUserData>false</cacheUserData>
      
                                    <authMode>machine</authMode>
      
                                     <EAPConfig>...</EAPConfig>
      
                      </OneX>
      

   4. Salve e feche o arquivo XML.
      
      O elemento authMode (802.1X) Especifica o tipo de credenciais que são usados para autenticação. A tabela a seguir descreve os valores que usa o elemento authMode (802.1X).
      Recolher esta tabelaExpandir esta tabela

      Valor	Descrição
      machineOrUser	Use credenciais somente do computador ou credenciais de usuário. Quando um usuário fizer logon, as credenciais do usuário são usadas para autenticação. Quando nenhum usuário está logado, as credenciais somente do computador são usadas para autenticação.
      máquina	Use credenciais somente do computador.
      usuário	Use credenciais de usuário.
      convidado	Use credenciais somente convidados.

      Para obter mais informações sobre o elemento authMode (802.1X), visite o seguinte site da Microsoft:
      http://msdn2.microsoft.com/en-us/library/ms706279.aspx (http://msdn2.microsoft.com/en-us/library/ms706279.aspx)
   Authmode (no Windows XP SP3 (conexões sem fio))
   
   Para definir o valor da entrada do registro AuthMode para conexões sem fio do Windows XP SP3, execute as seguintes etapas:
   1. Clique em Iniciar, clique em Executar, digite regedit e, em seguida, clique em OK.
   2. No Editor do registro, localize e, em seguida, clique na seguinte subchave do registro:
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\EAPOL\Parameters\General\Global
   3. Clique duas vezes em AuthMode, digite o modo de autenticação na caixa valor e, em seguida, clique em OK.
   4. Feche o Editor do registro.
   5. Reinicie o computador.
   A entrada de registro AuthMode só é válida para conexões de rede sem fio do Windows XP SP3. A tabela a seguir lista o modo de autenticação para cada valor da entrada do registro AuthMode.
   Recolher esta tabelaExpandir esta tabela

   Valor	Modo de autenticação
   0	Usar a autenticação do Windows XP a padrão
   1	Sempre executar a autenticação do usuário quando um usuário fizer logon
   2	Executar a autenticação do computador somente

4. Adicione o perfil de rede que você modificou. Para fazer isso, digite um dos seguintes linhas no prompt de comando, dependendo se o perfil de rede para uma rede cabeada ou uma conexão de rede sem fio. Em seguida, pressione ENTER.
   
   Adicionar perfil (no Windows Vista, no Windows Server 2008 e no Windows XP SP3 (apenas com fio))
   • Se o perfil de rede for uma conexão de rede com fio, digite a seguinte linha:
     netsh lan Adicionar nome do arquivo de perfil = PathofXMLFile
   • Se o perfil de rede for uma conexão de rede sem fio, digite a seguinte linha:
     netsh wlan Adicionar nome de arquivo de perfil = PathOfXMLFile

Para obter mais informações sobre novos recursos de rede no Windows Server 2008 e no Windows Vista, visite o seguinte site da Microsoft: