Protokol za provjeru autentičnosti IEEE 802.1X nije podržan u Windows Predinstall Environment (PE) 3.0

Uvod

Windows predinstalacija okruženja (PE) 3.0 ne podržava protokol za provjeru autentičnosti IEEE 802.X. Stoga klijent Windows PE 3.0 ne može provjeriti autentičnost prekidača konfiguriranog za mrežni pristup koji je provjerio IEEE 802.X.

Dodatne informacije

Kada primijenite taj hitni popravak, Windows PE 3.0 podržava protokol za provjeru autentičnosti IEEE 802.X.

Napomena Provjera autentičnosti 802.1X nije podržana kada pokrenete Windows PE iz sljedećeg:

• Implementacija operacijskog sustava Configuration Manager Microsoft System Center 2007

• Microsoft Deployment Toolkit

Dodavanje ažuriranja na Windows PE 3.0

Sljedeće upute pokazuju kako dodati sljedeće ažuriranje na Windows PE 3.0. Ne obuhvaća integraciju sa sustavom System Center Configuration Manager s drugim proizvodima.

972831 Protokol za provjeru autentičnosti IEEE 802.1X nije podržan u programu Windows Preinstall Environment (PE) 3.0 Morate imati dostupne ili instalirane sljedeće datoteke i preduvjete:

• Računalo tehničara na kojem je Windows instaliran automatizirani instalacijski paket (AIK) za Windows 7

• 394904_intl_i386_zip.exe ili 394905_intl_x64_zip.exe, ovisno o arhitekturi slike Windows PE

• Sljedeća VBS skripta i dvije XML datoteke. Nalaze se u odjeljku Primjeri skripte:

  • StartDot3.VBS

  • USERDATA-EAP-TLS.xml

  • Wired-WinPE-EAP-TLS.xml

• Korijenski certifikat spremljen kao RootCert.cer

• Svi podređeni CA certifikati spremljeni kao SubCACert.cer

• Vaš korisnički certifikat pfx, spremljen kao Usercert.pfx

• X86 ili x64 verzije programa certutil.exe i certutil.exe.mui s računala s procesorom Windows 7, ovisno o arhitekturi Windows PE slike

Napomena U sljedećem se primjeru gradi x86 verzija Windows PE.

Na računalu sa sustavom Windows 7, Windows Server 2008 ili Windows Server 2008 R2 instalirajte Windows 7 AIK.

1. Na tehničarskom računalu kliknite Izbornik Start, pokažite na Svi programi, pokažite na Windows AIK, desnom tipkom miša kliknite Naredbeni redak Alati za implementaciju, a zatim kliknite Pokreni kao administrator.
   
   Prečac izbornika otvara prozor naredbenog retka i automatski postavlja varijable okruženja tako da pokazuje na sve potrebne alate. Svi se alati po zadanom instaliraju u mapu C:\Program Files\Windows AIK\Tools.

2. U naredbenom retku pokrenite skriptu Copype.cmd. Za skriptu su potrebna dva argumenta: hardverska arhitektura i odredišno mjesto.
   
   Na primjer, pokrenite copype.cmd <arhitekturu > < odredišnu >, pri čemu <arhitektura> može biti x86, amd64 ili ia64, a <odredište> put je lokalnog direktorija.
   
   Na primjer, pokrenite sljedeću naredbu:

   copype.cmd x86 c:\winpe_x86The skripta stvara sljedeću strukturu direktorija i kopira sve potrebne datoteke za tu arhitekturu:

   \winpe_x86
   \winpe_x86\ISO
   \winpe_x86\mount

3. Kopirajte osnovnu sliku (Windows PE.wim) u mapu \Winpe_x86\ISO\sources i preimenujte datoteku u boot.wim.

   copy c:\winpe_x86\winpe.wim c:\winpe_x86\ISO\sources\boot.wim

4. Postavite osnovnu Windows PE. U ovom koraku osnovnu sliku postavljate u lokalni direktorij da biste mogli dodavati ili uklanjati pakete.

   Dism /Mount-Wim /WimFile:C:\winpe_x86\ISO\sources\boot.wim /index:1 /MountDir:C:\winpe_x86\mount

5. Dodajte sljedeće pakete na sliku. Imajte na umu da svaka naredba mora biti jedan redak, a naredba se ne smije prelomiti.
   
   Dodavanje paketa WINPE-WMI

   dism.exe /image:C:\winpe_x86\mount /add-package /packagepath:"C:\Program Files\Windows AIK\Tools\PETools\x86\WinPE_FPs\winpe-wmi.cab"
   
   dism.exe /image:C:\winpe_x86\mount /add-package /packagepath:"C:\Program Files\Windows AIK\Tools\PETools\x86\WinPE_FPs\en-us\winpe-wmi_en-us.cab" 

   Dodavanje WINPE-Scripting paketa

   dism.exe /image:C:\winpe_x86\mount /add-package /packagepath:"C:\Program Files\Windows AIK\Tools\PETools\x86\WinPE_FPs\winpe-scripting.cab"
   
   dism.exe /image:C:\winpe_x86\mount /add-package /packagepath:"C:\Program Files\Windows AIK\Tools\PETools\x86\WinPE_FPs\en-us\winpe-scripting_en-us.cab" 

   Dodavanje paketa WINPE-HTA

   dism.exe /image:C:\winpe_x86\mount /add-package /packagepath:"C:\Program Files\Windows AIK\Tools\PETools\x86\WinPE_FPs\winpe-hta.cab"
   
   dism.exe /image:C:\winpe_x86\mount /add-package /packagepath:"C:\Program Files\Windows AIK\Tools\PETools\x86\WinPE_FPs\en-us\winpe-hta_en-us.cab"

6. Izdvojite sadržaj 394904_intl_i386_zip.exe u mapu c:\972831.
   

7. Dodajte ažuriranje za podršku za 802.1X na sliku:

   dism.exe /image:C:\winpe_x86\mount /add-package /packagepath:"c:\972831\Windows6.1-KB972831-86.cab" 

8. Stvorite mapu koja sadrži dodatne datoteke za podršku za 802.1X. Da biste to učinili, pokrenite sljedeću naredbu:

   md C:\winpe_x86\mount\winpe

9. Kopirajte certutil.exe i certutil.exe.mui s računala sa sustavom Windows 7 u mapu c:\winpe_x86\mount\winpe. Te se datoteke mogu pronaći u mapi %windir%\system32.
   
   Napomena Morate kopirati ispravnu verziju tih datoteka na temelju arhitekture slike Windows PE.

10. Uredite Wired-WinPE-EAP-TLS.xml i promijenite sljedeći redak da biste unijeli otisak/raspršivanje korijenskog CERTIFIKATa za odgovarajuću ustanovu za izdavanje certifikata:

    <TrustedRootCA>00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00</TrustedRootCA> 

11. Kopirajte profil veze u Windows PE pomoću EAP-TLS:

    Copy Wired-WinPE-EAP-TLS.xml C:\winpe_x86\mount\winpe 

12. Uredite USERDATA-EAP-TLS.xml i promijenite sljedeće retke za Korisničko ime i UserCert:

    <eapTls:Username>contoso\username</eapTls:Username>
    
    <eapTls:UserCert>00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00</eapTls:UserCert>

13. Kopirajte profil veze u Windows PE pomoću EAP-TLS:

    copy USERDATA-EAP-TLS.xml C:\winpe_x86\mount\winpe 

14. Kopirajte korijenski certifikat i sve podređene CA certifikate u mapu c:\winpe_x86\mount\winpe.

15. Kopirajte pfx korisničkog certifikata u mapu c:\winpe_x86\mount\winpe.

16. Uredite StartDot3.vbs i promijenite sljedeći redak:

    certutil –user –p PASSWORD -importpfx \winpe\USERcert.pfx NOEXPORT,NOCHAIN 

    Napomena U ovom retku morate promijeniti LOZINKU u lozinku koja je dodijeljena certifikatu prilikom izvoza.

17. Kopirajte StartDot3.Vbs mapu c:\winpe_x86\mount\winpe.

18. Uredite startnet.cmd da biste StartDot3.vbs automatski:

    notepad C:\winpe_x86\mount\windows\system32\startnet.cmd

19. Dodajte .\winpe\StartDot3.vbs nakon naredbe wpeinit, a zatim spremite datoteku startnet.cmd.

20. Uklanjanje i izvršavanje promjena u . WIM:

    Dism /Unmount-Wim /MountDir:C:\winpe_x86\mount /Commit

21. Stvorite medij za pokretanje pomoću koraka navedenih u datoteci pomoći Windows 7 AIK u sljedećim temama:

    • "Stvaranje CD-ROM-a koji se može pokrenuti"

    • "To create a bootable UFD"

‘================================
‘StartDot3.VBS
‘================================
Dim WshShell
Set WshShell = CreateObject("WScript.Shell")

commandLine = "certutil -addstore Root \winpe\Rootcert.cer"
Return  = WshShell.Run(commandLine, 0, true)

commandLine = "certutil -addstore CA \winpe\SubCAcert.cer"
Return  = WshShell.Run(commandLine, 0, true)

commandLine = "certutil –user –p PASSWORD -importpfx \winpe\USERcert.pfx NOEXPORT,NOCHAIN"
Return  = WshShell.Run(commandLine, 0, true)

commandLine = "net start dot3svc"
Return  = WshShell.Run(commandLine, 0, true)

commandLine = "netsh lan add profile filename=\winpe\Wired-WinPE-EAP-TLS.xml"
Return  = WshShell.Run(commandLine, 0, true)

commandLine = "netsh lan set eapuserdata filename=\winpe\Wired-WinPE-UserData-EAP-TLS.xml allusers=yes interface=*"
Return  = WshShell.Run(commandLine, 0, true)

<?xml version="1.0"?>
<EapHostUserCredentials xmlns="http://www.microsoft.com/provisioning/EapHostUserCredentials" xmlns:eapCommon="http://www.microsoft.com/provisioning/EapCommon" xmlns:baseEap="http://www.microsoft.com/provisioning/BaseEapMethodUserCredentials">
 <EapMethod>
  <eapCommon:Type>13</eapCommon:Type>
  <eapCommon:AuthorId>0</eapCommon:AuthorId>
 </EapMethod>
 <Credentials xmlns:eapUser="http://www.microsoft.com/provisioning/EapUserPropertiesV1" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns:baseEap="http://www.microsoft.com/provisioning/BaseEapUserPropertiesV1" xmlns:eapTls="http://www.microsoft.com/provisioning/EapTlsUserPropertiesV1">
  <baseEap:Eap>
  <baseEap:Type>13</baseEap:Type>
   <eapTls:EapType>
    <eapTls:Username>contoso\username</eapTls:Username>
    <eapTls:UserCert>00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00</eapTls:UserCert>
   </eapTls:EapType>
  </baseEap:Eap>
 </Credentials>
</EapHostUserCredentials>

<?xml version="1.0"?>
<LANProfile xmlns="http://www.microsoft.com/networking/LAN/profile/v1">
 <MSM>
  <security>
   <OneXEnforced>false</OneXEnforced>
   <OneXEnabled>true</OneXEnabled>
   <OneX xmlns="http://www.microsoft.com/networking/OneX/v1">
    <authMode>user</authMode>
    <EAPConfig><EapHostConfig xmlns="http://www.microsoft.com/provisioning/EapHostConfig"><EapMethod>
<Type xmlns="http://www.microsoft.com/provisioning/EapCommon">13</Type>
<VendorId xmlns="http://www.microsoft.com/provisioning/EapCommon">0</VendorId>
<VendorType xmlns="http://www.microsoft.com/provisioning/EapCommon">0</VendorType>
<AuthorId xmlns="http://www.microsoft.com/provisioning/EapCommon">0</AuthorId>
</EapMethod>
<Config xmlns="http://www.microsoft.com/provisioning/EapHostConfig">
<Eap xmlns="http://www.microsoft.com/provisioning/BaseEapConnectionPropertiesV1"><Type>13</Type>
<EapType xmlns="http://www.microsoft.com/provisioning/EapTlsConnectionPropertiesV1">
<CredentialsSource>
<CertificateStore>
<SimpleCertSelection>true</SimpleCertSelection>
</CertificateStore>
</CredentialsSource>
<ServerValidation>
<DisableUserPromptForServerValidation>false</DisableUserPromptForServerValidation>
<ServerNames></ServerNames>
<TrustedRootCA>00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00</TrustedRootCA>
</ServerValidation>
<DifferentUsername>false</DifferentUsername>
<PerformServerValidation xmlns="http://www.microsoft.com/provisioning/EapTlsConnectionPropertiesV2">true</PerformServerValidation>
<AcceptServerName xmlns="http://www.microsoft.com/provisioning/EapTlsConnectionPropertiesV2">false</AcceptServerName>
</EapType>
</Eap>
</Config>
</EapHostConfig>
</EAPConfig>
   </OneX>
  </security>
 </MSM>
</LANProfile>

Reference

Proizvodi trećih strana o kojima se govori u ovom članku proizvode tvrtke koje su neovisne o Microsoftu. Microsoft ne daje nikakva jamstva, implicirana ni na neki drugi način, o performansama ili pouzdanosti tih proizvoda.