IEEE 802.1 X 인증 프로토콜은 Windows 사전 설치 환경 (PE) 3.0에서 지원 되지 않습니다.

기술 자료 번역 기술 자료 번역
기술 자료: 972831
모두 확대 | 모두 축소

이 페이지에서

소개

Windows 사전 설치 환경 (PE) 3.0 IEEE 802. Xauthentication 프로토콜을 지원 하지 않습니다. 따라서 Windows PE 3.0 클라이언트 IEEE 구성 된 스위치를 인증할 수 없습니다 802.X 인증 된 네트워크 액세스.

추가 정보

이 핫픽스를 Windows PE 3.0 지원 IEEE 802.X 인증 프로토콜 적용 하면 됩니다.

참고 다음 Windows PE를 시작할 때 802.1 X 인증이 지원 되지 않습니다.
  • Microsoft 시스템 센터 구성 관리자 2007 운영 체제 배포
  • Microsoft 배포 Toolkit

핫픽스 정보

지원되는 핫픽스를 Microsoft에서 구할 수 있습니다. 그러나, 이 핫픽스는 이 문서에서 설명하는 문제만을 해결하기 위해 만들어졌습니다. 이 문서에서 설명하는 문제가 발생한 시스템에만 이 핫픽스를 적용합니다. 이 핫픽스는 추가 테스트를 받아야 할 수도 있습니다. 따라서이 문제로 심각 하 게 영향을 받지 않습니다이 핫픽스가 포함 된 다음 소프트웨어 업데이트가 나올 때까지 기다리는 것이 좋습니다.

핫픽스를 다운로드 할 수 있는 경우, 이 기술 자료 문서의 맨위에 "핫픽스 다운로드 가능" 섹션이 있습니다. 이 절이 나타나지 않으면 Microsoft 고객 서비스 및 지원 핫픽스를 얻을 수 문의 하십시오.

참고 추가 문제가 발생할 경우 또는 모든 문제 해결이 필요한 경우, 별도 서비스 요청을 해야 할 수도 있습니다. 평상시의 지원 비용은 이 특정 핫픽스에 한정되지 않는 추가 지원 질문과 문제에 적용됩니다. Microsoft 고객 서비스 및 지원 전화 번호의 전체 목록을 원하시거나 또는 별도 서비스 요청을 하시려면, 다음 Microsoft 웹 사이트를 방문 하십시오.
http://support.microsoft.com/contactus/?ws=support
참고 "핫픽스 다운로드 가능" 폼은 핫픽스를 사용할 수 있는 언어를 표시합니다. 사용자 언어가 표시되지 않는다면, 해당 언어로 핫픽스를 사용할 수 없기 때문입니다.

필수 구성 요소

이 핫픽스 설치에 전제 조건은 없습니다.

레지스트리 정보

이 패키지의 핫픽스를 사용하기 위해 레지스트리를 변경할 필요가 없습니다.

핫픽스 대체 정보

이 핫픽스는 다른 업데이트나 핫픽스를 대체 하지 않습니다.

파일 정보

이 핫픽스의 영어 버전은 다음 표에 나열된 파일 특성 (또는 그 이후의 파일 특성)을 갖습니다. 이러한 파일의 시간과 날짜는 협정 세계시 (UTC) 로 나열 됩니다. 파일 정보를 볼 때, 로컬 시간으로 변환됩니다. UTC와 로컬 시간의 차이를 찾으시려면 제어판의 날짜 및 시간 항목에서 표준 시간대 탭을 사용해 주십시오.
지원 되는 모든 x86 기반 버전의 Windows PE 3.0
표 축소표 확대
파일 이름파일 버전파일 크기날짜시간플랫폼
Dot3cfg.dll6.1.7600.2054182,4322009 년 10 월 5 일05:51x 86
Dot3api.dll6.1.7600.2054191,1362009 년 10 월 5 일05:51x 86
Dot3dlg.dll6.1.7600.2054147,1042009 년 10 월 5 일05:51x 86
Dot3msm.dll6.1.7600.20541115, 2002009 년 10 월 5 일05:51x 86
Dot3svc.dll6.1.7600.20541214,0162009 년 10 월 5 일05:51x 86
Report.system.netdiagframework.xml적용할 수 없습니다.29,3562009 년 7 월-22 일23:04적용할 수 없습니다.
Report.system.wired.xml적용할 수 없습니다.19,2902009 년 7 월-22 일23:04적용할 수 없습니다.
Rules.system.netdiagframework.xml적용할 수 없습니다.57,2862009 년 7 월-22 일23:04적용할 수 없습니다.
Rules.system.wired.xml적용할 수 없습니다.40,9022009 년 7 월-22 일23:04적용할 수 없습니다.
Onex.dll6.1.7600.20541199,1682009 년 10 월 5 일05:51x 86
Onexui.dll6.1.7600.205411,111,5522009 년 10 월 5 일05:51x 86
지원 되는 모든 x64 기반 버전의 Windows PE 3.0
표 축소표 확대
파일 이름파일 버전파일 크기날짜시간플랫폼
Dot3cfg.dll6.1.7600.2054169,1202009 년 10 월 5 일06:41x 64
Dot3api.dll6.1.7600.2054184,9922009 년 10 월 5 일06:41x 64
Dot3dlg.dll6.1.7600.2054157,8562009 년 10 월 5 일06:41x 64
Dot3msm.dll6.1.7600.20541103,9362009 년 10 월 5 일06:41x 64
Dot3svc.dll6.1.7600.20541252,4162009 년 10 월 5 일06:41x 64
Report.system.netdiagframework.xml적용할 수 없습니다.29,3562009 년 7 월-22 일23:23적용할 수 없습니다.
Report.system.wired.xml적용할 수 없습니다.19,2902009 년 7 월-22 일23:23적용할 수 없습니다.
Rules.system.netdiagframework.xml적용할 수 없습니다.57,2862009 년 7 월-22 일23:23적용할 수 없습니다.
Rules.system.wired.xml적용할 수 없습니다.40,9022009 년 7 월-22 일23:23적용할 수 없습니다.
Onex.dll6.1.7600.20541235,5202009 년 10 월 5 일06:41x 64
Onexui.dll6.1.7600.163851,080,3202009 년 7 월 14 일01:41x 64
Dot3api.dll6.1.7600.2054191,1362009 년 10 월 5 일05:51x 86
Dot3dlg.dll6.1.7600.1638547,1042009 년 7 월 14 일01:15x 86
Dot3msm.dll6.1.7600.20541115, 2002009 년 10 월 5 일05:51x 86
Onex.dll6.1.7600.20541199,1682009 년 10 월 5 일05:51x 86
Onexui.dll6.1.7600.205411,111,5522009 년 10 월 5 일05:51x 86

이 업데이트를 Windows PE 3.0 추가

다음 지침은 다음 업데이트를 Windows PE 3.0 추가 하는 방법입니다. 시스템 센터 구성 관리자 또는 다른 제품과 통합을 모두 다루지 않습니다.
972831 IEEE 802.1 X 인증 프로토콜은 Windows 사전 설치 환경 (PE) 3.0에서 지원 되지 않습니다.
다음 파일과 필수 구성 요소 설치 또는 사용할 수 있어야 합니다.
  • Windows 자동 설치 키트 (AIK) Windows 7 설치 된 관리자 컴퓨터
  • Windows PE 이미지의 아키텍처에 따라 394905_intl_x64_zip.exe 또는 394904_intl_i386_zip.exe
  • 다음 VBS 스크립트 및 두 XML 파일입니다. 에 있는 해당 스크립트 예제 섹션:
    • StartDot3.VBS
    • USERDATA-EAP-TLS.xml
    • 유선-WinPE-EAP-TLS.xml
  • 루트 인증서를 RootCert.cer로 저장 합니다.
  • SubCACert.cer로 저장 한 하위 CA 인증서
  • Usercert.pfx로 저장 하 여 사용자 인증서 pfx
  • Certutil.exe 및 certutil.exe.mui Windows PE 이미지의 아키텍처에 따라 Windows 7 기반 컴퓨터에서 x86 또는 x64 버전
참고다음 예제는 x86 버전의 Windows PE 빌드.

Windows 7 기반, Windows Server 2008 기반 또는 Windows Server 2008 R2 기반 컴퓨터에서 Windows 7 AIK를 설치 합니다.
  1. 관리자 컴퓨터에서 시작, 모든프로그램, Windows AIK를 가리킨,관리자 권한으로 실행한 다음 배포 도구 명령 프롬프트를 마우스 오른쪽 단추로.

    메뉴 바로 가기 명령 프롬프트 창이 열리고 필요한 모든 도구를 가리키도록 환경 변수가 자동으로 설정 됩니다. 모든 도구는 기본적으로 C:\Program Files\Windows AIK\Tools 폴더에 설치 됩니다.
  2. 명령 프롬프트에서 Copype.cmd 스크립트를 실행 합니다. 스크립트에: 하드웨어 아키텍처 인수와 대상 위치입니다.

    예를 들어 copype.cmd 실행아키텍처>대상>, 위치아키텍처> 수 있습니다 x86, amd64, ia64 또는 고대상> 로컬 디렉터리 경로입니다.

    예를 들어,이 명령을 실행 합니다.
    copype.cmd x86 c:\winpe_x86
    스크립트는 다음과 같은 디렉터리 구조를 만들고 해당 아키텍처에 필요한 모든 파일을 복사:
    \winpe_x86
    \winpe_x86\ISO
    \winpe_x86\mount
  3. 기본 이미지 (Windows PE.wim)의 \Winpe_x86\ISO\sources 폴더에 복사한 boot.wim 파일의 이름을.
    copy c:\winpe_x86\winpe.wim c:\winpe_x86\ISO\sources\boot.wim
  4. 기본 Windows PE 이미지를 탑재 합니다. 이 단계에서 추가 또는 패키지를 제거할 수 있도록 기본 이미지를 로컬 디렉터리로 탑재 합니다.
    Dism /Mount-Wim /WimFile:C:\winpe_x86\ISO\sources\boot.wim /index:1 /MountDir:C:\winpe_x86\mount
  5. 다음 패키지를 이미지에 추가 합니다. 각 명령은 한 줄으로 해야 하 고 명령을 배치 되지 해야 두어야 합니다.

    WINPE WMI 패키지 추가
    dism.exe /image:C:\winpe_x86\mount /add-package /packagepath:"C:\Program Files\Windows AIK\Tools\PETools\x86\WinPE_FPs\winpe-wmi.cab"

    dism.exe /image:C:\winpe_x86\mount /add-package /packagepath:"C:\Program Files\Windows AIK\Tools\PETools\x86\WinPE_FPs\en-us\winpe-wmi_en-us.cab"
    WINPE 스크립팅 패키지 추가
    dism.exe /image:C:\winpe_x86\mount /add-package /packagepath:"C:\Program Files\Windows AIK\Tools\PETools\x86\WinPE_FPs\winpe-scripting.cab"

    dism.exe /image:C:\winpe_x86\mount /add-package /packagepath:"C:\Program Files\Windows AIK\Tools\PETools\x86\WinPE_FPs\en-us\winpe-scripting_en-us.cab"
    WINPE HTA 패키지를 추가 합니다.
    dism.exe /image:C:\winpe_x86\mount /add-package /packagepath:"C:\Program Files\Windows AIK\Tools\PETools\x86\WinPE_FPs\winpe-hta.cab"

    dism.exe /image:C:\winpe_x86\mount /add-package /packagepath:"C:\Program Files\Windows AIK\Tools\PETools\x86\WinPE_FPs\en-us\winpe-hta_en-us.cab"
  6. 394904_Intl_i386_zip.exe c:\972831 폴더에 업데이트의 압축을 풉니다.
  7. 802.1 X 지원 업데이트 이미지를 추가 합니다.
    dism.exe /image:C:\winpe_x86\mount /add-package /packagepath:"c:\972831\Windows6.1-KB972831-86.cab" 
  8. 802.1 X 지원 추가 파일이 포함 될 폴더를 만듭니다. 이렇게 하려면 다음 명령을 실행 합니다.
    md C:\winpe_x86\mount\winpe
  9. Windows 7 기반 컴퓨터에서 certutil.exe 및 certutil.exe.mui를 c:\winpe_x86\mount\winpe 폴더로 복사 합니다. 이러한 파일은 %windir%\system32 폴더에 있습니다.

    참고올바른 버전의 Windows PE 이미지의 아키텍처에 따라 이러한 파일을 복사 해야 합니다.
  10. WinPE EAP TLS.xml 유선 파일을 편집 하 고 올바른 인증 기관에 대 한 루트 CA 인증서 지문을/해시를 입력 하려면 다음 줄을 변경 합니다.
    <TrustedRootCA>00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00</TrustedRootCA> 
  11. EAP-TLS를 사용 하 여 Windows PE 디렉터리로 연결 프로필을 복사 합니다.
    Copy Wired-WinPE-EAP-TLS.xml C:\winpe_x86\mount\winpe 
  12. USERDATA-EAP-TLS.xml 파일을 편집 하 고 사용자 이름 및 사용자 인증서에 다음 줄을 변경 합니다.
    <eapTls:Username>contoso\username</eapTls:Username>

    <eapTls:UserCert>00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00</eapTls:UserCert>
  13. EAP-TLS를 사용 하 여 Windows PE 디렉터리로 연결 프로필을 복사 합니다.
    copy USERDATA-EAP-TLS.xml C:\winpe_x86\mount\winpe 
  14. C:\winpe_x86\mount\winpe 폴더에는 하위 CA 인증서 및 루트 인증서를 복사 합니다.
  15. 사용자 인증서 pfx를 c:\winpe_x86\mount\winpe 폴더로 복사 합니다.
  16. StartDot3.vbs 파일을 편집 하 고 다음 줄을 변경 합니다.
    certutil ?user ?p PASSWORD -importpfx \winpe\USERcert.pfx NOEXPORT,NOCHAIN 
    참고이 줄에서 내보낼 때 인증서에 할당 된 암호를 암호를 변경 해야 합니다.
  17. StartDot3.Vbs c:\winpe_x86\mount\winpe 폴더로 복사 합니다.
  18. StartDot3.vbs를 자동 실행 하도록 startnet.cmd를 직접을 편집 합니다.
    notepad C:\winpe_x86\mount\windows\system32\startnet.cmd
  19. 추가 .\winpe\StartDot3.vbswpeinit명령 한 다음 startnet.cmd를 직접 파일을 저장 합니다.
  20. 탑재 해제 하 고 변경 내용을 적용 하면.WIM:
    Dism /Unmount-Wim /MountDir:C:\winpe_x86\mount /Commit
  21. Windows 7 AIK 도움말 파일은 다음 항목에서 설명 하는 단계를 사용 하 여 부팅 가능한 미디어를 만듭니다.
    • 부팅 가능한 CD-ROM "만들기"를
    • "부팅 가능 UFD 만들려면"

스크립트 예제

Microsoft는 보증 묵시적인, 포함 하 여 특정 목적에의 적합성의 묵시적된 보증에 국한 되지 않습니다 목적 으로만, 프로그래밍 예제를 제공 합니다. 이 문서에서는 만들려면 및 프로시저를 디버깅 하는 데 사용 되는 도구 및 여기서 설명 하는 프로그래밍 언어에 익숙한 가정 합니다. Microsoft 지원 전문가 특정 프로시저의 기능을 설명할 수 있지만 추가 기능을 제공 하거나 특정 요구 사항에 맞도록 프로시저를 구성 하는 이러한 예제를 수정 하지 않습니다.
프로그래밍 경험이 제한 되어, Microsoft 공인 협력 업체나 Microsoft 자문 서비스에 문의 해야 합니다. 자세한 내용은 다음 Microsoft 웹 사이트를 방문.

Microsoft 인증 파트너- https://partner.microsoft.com/global/30000104

Microsoft 자문 서비스- http://support.microsoft.com/gp/advisoryservice

Microsoft에 연락 하는 방법에 대 한 사용 가능한 지원 옵션에 대 한 자세한 내용은 다음 Microsoft 웹 사이트를 방문 하십시오. http://support.microsoft.com/default.aspx?scid=fh;ko-KR;기술 지원 서비스 안내

StartDot3.VBS

‘================================
‘StartDot3.VBS
‘================================
Dim WshShell
Set WshShell = CreateObject("WScript.Shell")

commandLine = "certutil -addstore Root \winpe\Rootcert.cer"
Return = WshShell.Run(commandLine, 0, true)

commandLine = "certutil -addstore CA \winpe\SubCAcert.cer"
Return = WshShell.Run(commandLine, 0, true)

commandLine = "certutil ?user ?p PASSWORD -importpfx \winpe\USERcert.pfx NOEXPORT,NOCHAIN"
Return = WshShell.Run(commandLine, 0, true)

commandLine = "net start dot3svc"
Return = WshShell.Run(commandLine, 0, true)

commandLine = "netsh lan add profile filename=\winpe\Wired-WinPE-EAP-TLS.xml"
Return = WshShell.Run(commandLine, 0, true)

commandLine = "netsh lan set eapuserdata filename=\winpe\Wired-WinPE-UserData-EAP-TLS.xml allusers=yes interface=*"
Return = WshShell.Run(commandLine, 0, true)

USERDATA-EAP-TLS.xml
<?xml version="1.0"?>
<EapHostUserCredentials xmlns="http://www.microsoft.com/provisioning/EapHostUserCredentials" xmlns:eapCommon="http://www.microsoft.com/provisioning/EapCommon" xmlns:baseEap="http://www.microsoft.com/provisioning/BaseEapMethodUserCredentials">
<EapMethod>
<eapCommon:Type>13</eapCommon:Type>
<eapCommon:AuthorId>0</eapCommon:AuthorId>
</EapMethod>
<Credentials xmlns:eapUser="http://www.microsoft.com/provisioning/EapUserPropertiesV1" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns:baseEap="http://www.microsoft.com/provisioning/BaseEapUserPropertiesV1" xmlns:eapTls="http://www.microsoft.com/provisioning/EapTlsUserPropertiesV1">
<baseEap:Eap>
<baseEap:Type>13</baseEap:Type>
<eapTls:EapType>
<eapTls:Username>contoso\username</eapTls:Username>
<eapTls:UserCert>00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00</eapTls:UserCert>
</eapTls:EapType>
</baseEap:Eap>
</Credentials>
</EapHostUserCredentials>

유선-WinPE-EAP-TLS.xml

<?xml version="1.0"?>
<LANProfile xmlns="http://www.microsoft.com/networking/LAN/profile/v1">
<MSM>
<security>
<OneXEnforced>false</OneXEnforced>
<OneXEnabled>true</OneXEnabled>
<OneX xmlns="http://www.microsoft.com/networking/OneX/v1">
<authMode>user</authMode>
<EAPConfig><EapHostConfig xmlns="http://www.microsoft.com/provisioning/EapHostConfig"><EapMethod>
<Type xmlns="http://www.microsoft.com/provisioning/EapCommon">13</Type>
<VendorId xmlns="http://www.microsoft.com/provisioning/EapCommon">0</VendorId>
<VendorType xmlns="http://www.microsoft.com/provisioning/EapCommon">0</VendorType>
<AuthorId xmlns="http://www.microsoft.com/provisioning/EapCommon">0</AuthorId>
</EapMethod>
<Config xmlns="http://www.microsoft.com/provisioning/EapHostConfig">
<Eap xmlns="http://www.microsoft.com/provisioning/BaseEapConnectionPropertiesV1"><Type>13</Type>
<EapType xmlns="http://www.microsoft.com/provisioning/EapTlsConnectionPropertiesV1">
<CredentialsSource>
<CertificateStore>
<SimpleCertSelection>true</SimpleCertSelection>
</CertificateStore>
</CredentialsSource>
<ServerValidation>
<DisableUserPromptForServerValidation>false</DisableUserPromptForServerValidation>
<ServerNames></ServerNames>
<TrustedRootCA>00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00</TrustedRootCA>
</ServerValidation>
<DifferentUsername>false</DifferentUsername>
<PerformServerValidation xmlns="http://www.microsoft.com/provisioning/EapTlsConnectionPropertiesV2">true</PerformServerValidation>
<AcceptServerName xmlns="http://www.microsoft.com/provisioning/EapTlsConnectionPropertiesV2">false</AcceptServerName>
</EapType>
</Eap>
</Config>
</EapHostConfig>
</EAPConfig>
</OneX>
</security>
</MSM>
</LANProfile>

참조

이 문서에서 설명하는 제3사 제품군 중 일부는 Microsoft와 무관한 회사에서 제조한 것입니다. Microsoft는 명시적, 혹은 묵시적으로 이 제품군의 성능이나 신뢰성에 대하여 보증하지 않습니다.

속성

기술 자료: 972831 - 마지막 검토: 2013년 9월 6일 금요일 - 수정: 2.0
키워드:?
kbexpertiseadvanced kbfix kbautohotfix kbqfe kbsurveynew kbmt KB972831 KbMtko
기계 번역된 문서
이 문서는 Microsoft 기계 번역 소프트웨어를 이용하여 번역되었으며 Microsoft Community에 의한 Community Translation Framework(CTF) 기술 혹은 사람이 번역한 내용에 의하여 사후 편집될 수 있습니다. Microsoft는 Knowledge Base에 있는 모든 문서에 다양한 언어로 접근할 수 있도록 하기 위하여 기계 번역, 사람에 의한 번역 및 커뮤니티가 편집한 내용을 모두 제공합니다. 번역된 문서는 어휘, 구문 및/혹은 문법에 오류가 있을 수 있습니다. Microsoft는 번역 오류로 인한 부정확성, 오류 및/또는 손해와 이를 고객이 사용하는 데에 대하여 책임을 지지 않습니다.
이 문서의 영문 버전 보기:972831

피드백 보내기

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com