Το πρωτόκολλο ελέγχου ταυτότητας IEEE 802.1X δεν υποστηρίζεται στο Windows Περιβάλλον προεγκατάστασής (PE) 3.0

Εισαγωγή

Windows Το περιβάλλον προεγκατάστασής του (PE) 3.0 δεν υποστηρίζει το πρωτόκολλο ελέγχου ταυτότητας IEEE 802.X. Επομένως, ο υπολογιστής-πελάτης Windows PE 3.0 δεν μπορεί να πραγματοποιήσει έλεγχο ταυτότητας για ένα διακόπτη που έχει ρυθμιστεί για πρόσβαση δικτύου με έλεγχο ταυτότητας IEEE 802.X.

Περισσότερες πληροφορίες

Μετά την εφαρμογή αυτής της άμεσης επιδιόρθωσης, Windows PE 3.0 υποστηρίζει το πρωτόκολλο ελέγχου ταυτότητας IEEE 802.X.

Σημείωση Ο έλεγχος ταυτότητας 802.1X δεν υποστηρίζεται όταν ξεκινάτε Windows PE από τα εξής:

• Ανάπτυξη λειτουργικού συστήματος Microsoft System Center Configuration Manager 2007

• Κιτ εργαλείων ανάπτυξης της Microsoft

Προσθήκη της ενημέρωσης στο Windows PE 3.0

Οι παρακάτω οδηγίες δείχνουν πώς μπορείτε να προσθέσετε την ακόλουθη ενημέρωση Windows PE 3.0. Δεν καλύπτει καμία ενοποίηση με System Center Configuration Manager ή με άλλα προϊόντα.

972831 Το πρωτόκολλο ελέγχου ταυτότητας IEEE 802.1X δεν υποστηρίζεται στο Windows Περιβάλλον προεγκατάστασης (PE) 3.0 Πρέπει να έχετε διαθέσιμα ή εγκατεστημένα τα ακόλουθα αρχεία και τις προϋποθέσεις:

• Υπολογιστής τεχνικού με εγκατεστημένο το Windows Automated Installation Kit (AIK) για Windows 7

• 394904_intl_i386_zip.exe ή 394905_intl_x64_zip.exe, ανάλογα με την αρχιτεκτονική της εικόνας PE Windows

• Η ακόλουθη δέσμη ενεργειών VBS και δύο αρχεία XML. Βρίσκονται στην ενότητα Δείγματα δέσμης ενεργειών:

  • StartDot3.VBS

  • USERDATA-EAP-TLS.xml

  • Wired-WinPE-EAP-TLS.xml

• Το πιστοποιητικό ρίζας, αποθηκευμένο ως RootCert.cer

• Οποιαδήποτε δευτερεύοντα πιστοποιητικά CA, αποθηκευμένα ως SubCACert.cer

• Το πιστοποιητικό χρήστη σας pfx, αποθηκευμένο ως Usercert.pfx

• Οι εκδόσεις x86 ή x64 των certutil.exe και certutil.exe.mui από έναν υπολογιστή με Windows 7, ανάλογα με την αρχιτεκτονική της εικόνας PE Windows

ΣημείωσηΤο παρακάτω παράδειγμα δημιουργεί μια έκδοση x86 του Windows PE.

Σε έναν υπολογιστή που βασίζεται σε Windows 7, που βασίζεται σε Windows Server 2008 ή Windows Server 2008 R2, εγκαταστήστε το Windows 7 AIK.

1. Στον υπολογιστή του τεχνικού σας, κάντε κλικ στο κουμπί Έναρξη, τοποθετήστε το δείκτη του ποντικιού στην επιλογή Όλα τα προγράμματα, τοποθετήστε το δείκτη του ποντικιού στην επιλογή Windows AIK, κάντε δεξί κλικ στη γραμμή εντολών Εργαλεία ανάπτυξης και, στη συνέχεια, κάντε κλικ στην επιλογή Εκτέλεση ως διαχειριστής.
   
   Η συντόμευση μενού ανοίγει ένα παράθυρο γραμμής εντολών και ορίζει αυτόματα τις μεταβλητές περιβάλλοντος ώστε να οδηγούν σε όλα τα απαραίτητα εργαλεία. Από προεπιλογή, όλα τα εργαλεία εγκαθίστανται στο φάκελο C:\Program Files\Windows AIK\Tools.

2. Στη γραμμή εντολών, εκτελέστε τη δέσμη ενεργειών Copype.cmd. Η δέσμη ενεργειών απαιτεί δύο ορίσματα: την αρχιτεκτονική υλικού και τη θέση προορισμού.
   
   Για παράδειγμα, εκτελέστε το copype.cmd <αρχιτεκτονική> <> προορισμού , όπου <αρχιτεκτονική> μπορεί να είναι x86, amd64 ή ia64 και <προορισμός> είναι η διαδρομή του τοπικού καταλόγου.
   
   Για παράδειγμα, εκτελέστε αυτή την εντολή:

   Copype.cmd x86 c:\winpe_x86The script creates the following directory structure and copies all the necessary files for that architecture:

   \winpe_x86
   \winpe_x86\ISO
   \winpe_x86\mount

3. Αντιγράψτε το είδωλο βάσης (Windows PE.wim) στο φάκελο \Winpe_x86\ISO\sources και μετονομάστε το αρχείο σε boot.wim.

   copy c:\winpe_x86\winpe.wim c:\winpe_x86\ISO\sources\boot.wim

4. Μοντάρισμα της βάσης Windows εικόνας PE. Σε αυτό το βήμα, μπορείτε να μονταρίσετε το είδωλο βάσης σε έναν τοπικό κατάλογο, ώστε να μπορείτε να προσθέσετε ή να καταργήσετε πακέτα.

   Dism /Mount-Wim /WimFile:C:\winpe_x86\ISO\sources\boot.wim /index:1 /MountDir:C:\winpe_x86\mount

5. Προσθέστε τα ακόλουθα πακέτα στην εικόνα. Πρέπει να γνωρίζετε ότι κάθε εντολή πρέπει να είναι μία γραμμή και η εντολή δεν πρέπει να αναδιπλώνεται.
   
   Προσθήκη πακέτου WINPE-WMI

   dism.exe /image:C:\winpe_x86\mount /add-package /packagepath:"C:\Program Files\Windows AIK\Tools\PETools\x86\WinPE_FPs\winpe-wmi.cab"
   
   dism.exe /image:C:\winpe_x86\mount /add-package /packagepath:"C:\Program Files\Windows AIK\Tools\PETools\x86\WinPE_FPs\en-us\winpe-wmi_en-us.cab" 

   Προσθήκη WINPE-Scripting πακέτου

   dism.exe /image:C:\winpe_x86\mount /add-package /packagepath:"C:\Program Files\Windows AIK\Tools\PETools\x86\WinPE_FPs\winpe-scripting.cab"
   
   dism.exe /image:C:\winpe_x86\mount /add-package /packagepath:"C:\Program Files\Windows AIK\Tools\PETools\x86\WinPE_FPs\en-us\winpe-scripting_en-us.cab" 

   Προσθήκη πακέτου WINPE-HTA

   dism.exe /image:C:\winpe_x86\mount /add-package /packagepath:"C:\Program Files\Windows AIK\Tools\PETools\x86\WinPE_FPs\winpe-hta.cab"
   
   dism.exe /image:C:\winpe_x86\mount /add-package /packagepath:"C:\Program Files\Windows AIK\Tools\PETools\x86\WinPE_FPs\en-us\winpe-hta_en-us.cab"

6. Εξαγάγετε τα περιεχόμενα του 394904_intl_i386_zip.exe ενημέρωση στο φάκελο c:\972831.
   

7. Προσθέστε την ενημέρωση για υποστήριξη 802.1X στην εικόνα:

   dism.exe /image:C:\winpe_x86\mount /add-package /packagepath:"c:\972831\Windows6.1-KB972831-86.cab" 

8. Δημιουργήστε ένα φάκελο που θα περιέχει πρόσθετα αρχεία για υποστήριξη 802.1X. Για να το κάνετε αυτό, εκτελέστε την ακόλουθη εντολή:

   md C:\winpe_x86\mount\winpe

9. Αντιγράψτε certutil.exe και certutil.exe.mui από έναν υπολογιστή με Windows 7 στον φάκελο c:\winpe_x86\mount\winpe. Αυτά τα αρχεία βρίσκονται στο φάκελο %windir%\system32.
   
   Σημείωση Πρέπει να αντιγράψετε τη σωστή έκδοση αυτών των αρχείων, με βάση την αρχιτεκτονική της εικόνας PE Windows.

10. Επεξεργαστείτε το αρχείο Wired-WinPE-EAP-TLS.xml και αλλάξτε την ακόλουθη γραμμή για να εισαγάγετε τη μικρογραφία/κατακερμάτων πιστοποιητικού Root CA για τη σωστή αρχή έκδοσης πιστοποιητικών:

    <TrustedRootCA>00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00</TrustedRootCA> 

11. Αντιγράψτε το προφίλ σύνδεσης στον κατάλογο Windows PE χρησιμοποιώντας EAP-TLS:

    Copy Wired-WinPE-EAP-TLS.xml C:\winpe_x86\mount\winpe 

12. Επεξεργαστείτε το αρχείο USERDATA-EAP-TLS.xml και αλλάξτε τις ακόλουθες γραμμές για το Όνομα χρήστη και το UserCert:

    <eapTls:Username>contoso\username</eapTls:Username>
    
    <eapTls:UserCert>00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00</eapTls:UserCert>

13. Αντιγράψτε το προφίλ σύνδεσης στον κατάλογο Windows PE χρησιμοποιώντας EAP-TLS:

    copy USERDATA-EAP-TLS.xml C:\winpe_x86\mount\winpe 

14. Αντιγράψτε το πιστοποιητικό ρίζας και τυχόν δευτερεύοντα πιστοποιητικά CA στο φάκελο c:\winpe_x86\mount\winpe.

15. Αντιγράψτε το πιστοποιητικό χρήστη pfx στο φάκελο c:\winpe_x86\mount\winpe.

16. Επεξεργαστείτε StartDot3.vbs αρχείο και αλλάξτε την ακόλουθη γραμμή:

    certutil –user –p PASSWORD -importpfx \winpe\USERcert.pfx NOEXPORT,NOCHAIN 

    Σημείωση Σε αυτήν τη γραμμή, πρέπει να αλλάξετε τον ΚΩΔΙΚΌ ΠΡΌΣΒΑΣΗς στον κωδικό πρόσβασης που είχε εκχωρηθεί στο πιστοποιητικό κατά την εξαγωγή του.

17. Αντιγράψτε StartDot3.Vbs στο φάκελο c:\winpe_x86\mount\winpe.

18. Επεξεργασία startnet.cmd για αυτόματη εκτέλεση StartDot3.vbs:

    notepad C:\winpe_x86\mount\windows\system32\startnet.cmd

19. Προσθέστε το .\winpe\StartDot3.vbs μετά την εντολή wpeinit και, στη συνέχεια, αποθηκεύστε το αρχείο startnet.cmd.

20. Κατάργηση μονταρίσματος και ολοκλήρωση αλλαγών στο . WIM:

    Dism /Unmount-Wim /MountDir:C:\winpe_x86\mount /Commit

21. Δημιουργήστε το μέσο με δυνατότητα εκκίνησης, ακολουθώντας τα βήματα που περιγράφονται στο Windows αρχείο Βοήθειας AIK 7 στα ακόλουθα θέματα:

    • "Για να δημιουργήσετε ένα CD-ROM με δυνατότητα εκκίνησης"

    • "Για να δημιουργήσετε ένα UFD με δυνατότητα εκκίνησης"

‘================================
‘StartDot3.VBS
‘================================
Dim WshShell
Set WshShell = CreateObject("WScript.Shell")

commandLine = "certutil -addstore Root \winpe\Rootcert.cer"
Return  = WshShell.Run(commandLine, 0, true)

commandLine = "certutil -addstore CA \winpe\SubCAcert.cer"
Return  = WshShell.Run(commandLine, 0, true)

commandLine = "certutil –user –p PASSWORD -importpfx \winpe\USERcert.pfx NOEXPORT,NOCHAIN"
Return  = WshShell.Run(commandLine, 0, true)

commandLine = "net start dot3svc"
Return  = WshShell.Run(commandLine, 0, true)

commandLine = "netsh lan add profile filename=\winpe\Wired-WinPE-EAP-TLS.xml"
Return  = WshShell.Run(commandLine, 0, true)

commandLine = "netsh lan set eapuserdata filename=\winpe\Wired-WinPE-UserData-EAP-TLS.xml allusers=yes interface=*"
Return  = WshShell.Run(commandLine, 0, true)

<?xml version="1.0"?>
<EapHostUserCredentials xmlns="http://www.microsoft.com/provisioning/EapHostUserCredentials" xmlns:eapCommon="http://www.microsoft.com/provisioning/EapCommon" xmlns:baseEap="http://www.microsoft.com/provisioning/BaseEapMethodUserCredentials">
 <EapMethod>
  <eapCommon:Type>13</eapCommon:Type>
  <eapCommon:AuthorId>0</eapCommon:AuthorId>
 </EapMethod>
 <Credentials xmlns:eapUser="http://www.microsoft.com/provisioning/EapUserPropertiesV1" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns:baseEap="http://www.microsoft.com/provisioning/BaseEapUserPropertiesV1" xmlns:eapTls="http://www.microsoft.com/provisioning/EapTlsUserPropertiesV1">
  <baseEap:Eap>
  <baseEap:Type>13</baseEap:Type>
   <eapTls:EapType>
    <eapTls:Username>contoso\username</eapTls:Username>
    <eapTls:UserCert>00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00</eapTls:UserCert>
   </eapTls:EapType>
  </baseEap:Eap>
 </Credentials>
</EapHostUserCredentials>

<?xml version="1.0"?>
<LANProfile xmlns="http://www.microsoft.com/networking/LAN/profile/v1">
 <MSM>
  <security>
   <OneXEnforced>false</OneXEnforced>
   <OneXEnabled>true</OneXEnabled>
   <OneX xmlns="http://www.microsoft.com/networking/OneX/v1">
    <authMode>user</authMode>
    <EAPConfig><EapHostConfig xmlns="http://www.microsoft.com/provisioning/EapHostConfig"><EapMethod>
<Type xmlns="http://www.microsoft.com/provisioning/EapCommon">13</Type>
<VendorId xmlns="http://www.microsoft.com/provisioning/EapCommon">0</VendorId>
<VendorType xmlns="http://www.microsoft.com/provisioning/EapCommon">0</VendorType>
<AuthorId xmlns="http://www.microsoft.com/provisioning/EapCommon">0</AuthorId>
</EapMethod>
<Config xmlns="http://www.microsoft.com/provisioning/EapHostConfig">
<Eap xmlns="http://www.microsoft.com/provisioning/BaseEapConnectionPropertiesV1"><Type>13</Type>
<EapType xmlns="http://www.microsoft.com/provisioning/EapTlsConnectionPropertiesV1">
<CredentialsSource>
<CertificateStore>
<SimpleCertSelection>true</SimpleCertSelection>
</CertificateStore>
</CredentialsSource>
<ServerValidation>
<DisableUserPromptForServerValidation>false</DisableUserPromptForServerValidation>
<ServerNames></ServerNames>
<TrustedRootCA>00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00</TrustedRootCA>
</ServerValidation>
<DifferentUsername>false</DifferentUsername>
<PerformServerValidation xmlns="http://www.microsoft.com/provisioning/EapTlsConnectionPropertiesV2">true</PerformServerValidation>
<AcceptServerName xmlns="http://www.microsoft.com/provisioning/EapTlsConnectionPropertiesV2">false</AcceptServerName>
</EapType>
</Eap>
</Config>
</EapHostConfig>
</EAPConfig>
   </OneX>
  </security>
 </MSM>
</LANProfile>

Αναφορές

Τα προϊόντα άλλων κατασκευαστών που αναφέρονται σε αυτό το άρθρο έχουν κατασκευαστεί από εταιρείες ανεξάρτητες από τη Microsoft. Η Microsoft δεν παρέχει καμία εγγύηση, ρητή ή άλλη, σχετικά με τις επιδόσεις ή την αξιοπιστία αυτών των προϊόντων.