โพรโทคอลการรับรองความถูกต้อง IEEE 802.1X ไม่ได้รับการสนับสนุนใน Windows Preinstall Environment (PE) 3.0

บทนำ

Windows Preinstall Environment (PE) 3.0 ไม่สนับสนุนโพรโทคอลการรับรองความถูกต้อง IEEE 802.X ไคลเอ็นต์ Windows PE 3.0 ไม่สามารถรับรองความถูกต้องสวิตช์ที่ได้รับการกําหนดค่าสําหรับการเข้าถึงเครือข่ายที่ได้รับการรับรองความถูกต้อง IEEE 802.X

ข้อมูลเพิ่มเติม

หลังจากที่คุณใช้โปรแกรมแก้ไขด่วนนี้ Windows PE 3.0 สนับสนุนโพรโทคอลการรับรองความถูกต้อง IEEE 802.X

หมายเหตุ การรับรองความถูกต้อง 802.1X ไม่ได้รับการสนับสนุนเมื่อคุณเริ่มต้นWindows PE จากต่อไปนี้:

• การปรับใช้ระบบปฏิบัติการ Microsoft System Center Configuration Manager 2007

• Microsoft Deployment Toolkit

เพิ่มการอัปเดตไปยัง Windows PE 3.0

คําแนะนําต่อไปนี้แสดงวิธีการเพิ่มการอัปเดตต่อไปนี้ลงใน Windows PE 3.0 ซึ่งจะไม่ครอบคลุมการรวมกับ System Center Configuration Manager หรือกับผลิตภัณฑ์อื่นๆ

972831 โพรโทคอลการรับรองความถูกต้อง IEEE 802.1X ไม่ได้รับการสนับสนุนใน Windows Preinstall Environment (PE) 3.0 คุณต้องมีไฟล์และข้อกําหนดเบื้องต้นต่อไปนี้ที่พร้อมใช้งานหรือติดตั้ง:

• คอมพิวเตอร์ช่างเทคนิคที่มีการติดตั้ง Windows Automated Installation Kit (AIK) สําหรับ Windows 7

• 394904_intl_i386_zip.exeหรือ394905_intl_x64_zip.exe ขึ้นอยู่กับสถาปัตยกรรมของอิมเมจ Windows PE ของคุณ

• สคริปต์ VBS ต่อไปนี้และไฟล์ XML สองไฟล์ ซึ่งอยู่ในส่วน ตัวอย่างสคริปต์:

  • StartDot3.VBS

  • USERDATA-EAP-TLS.xml

  • Wired-WinPE-EAP-TLS.xml

• ใบรับรองหลักของคุณที่บันทึกเป็น RootCert.cer

• ใบรับรอง CA ย่อยใดๆ ที่บันทึกเป็น SubCACert.cer

• ใบรับรองผู้ใช้ pfx ของคุณ ถูกบันทึกเป็น Usercert.pfx

• certutil.exe และ certutil.exe.mui เวอร์ชัน x86 หรือ x64 จากคอมพิวเตอร์ที่ใช้ Windows 7 ขึ้นอยู่กับสถาปัตยกรรมของอิมเมจ Windows PE ของคุณ

หมายเหตุ ตัวอย่างต่อไปนี้สร้าง Windows PE เวอร์ชัน x86

บนคอมพิวเตอร์ที่ใช้ Windows 7, Windows Server 2008 หรือ Windows Server 2008 R2 ให้ติดตั้ง Windows 7 AIK

1. บนคอมพิวเตอร์ช่างเทคนิคของคุณ ให้คลิก เริ่ม ชี้ไปที่ โปรแกรมทั้งหมด ชี้ไปที่ Windows AIK คลิกขวาที่ พร้อมท์คําสั่งเครื่องมือการปรับใช้ แล้วคลิก เรียกใช้ในฐานะผู้ดูแลระบบ
   
   ทางลัดเมนูจะเปิดหน้าต่างพร้อมท์คําสั่ง และตั้งค่าตัวแปรสภาพแวดล้อมให้ชี้ไปยังเครื่องมือที่จําเป็นทั้งหมดโดยอัตโนมัติ ตามค่าเริ่มต้น เครื่องมือทั้งหมดจะถูกติดตั้งในโฟลเดอร์ C:\Program Files\Windows AIK\Tools

2. ที่พร้อมท์คําสั่ง ให้เรียกใช้สคริปต์ Copype.cmd สคริปต์ต้องการอาร์กิวเมนต์สองรายการ ได้แก่ สถาปัตยกรรมของฮาร์ดแวร์และตําแหน่งที่ตั้งปลายทาง
   
   ตัวอย่างเช่น เรียกใช้ สถาปัตยกรรม copype.cmd <> <> ปลายทาง โดยที่ สถาปัตยกรรม <>อาจเป็น x86, amd64 หรือ ia64 และ<ปลายทาง> คือเส้นทางของไดเรกทอรีภายใน
   
   ตัวอย่างเช่น เรียกใช้คําสั่งนี้:

   copype.cmd x86 c:\winpe_x86The script สร้างโครงสร้างไดเรกทอรีต่อไปนี้ และคัดลอกแฟ้มที่จําเป็นทั้งหมดสําหรับสถาปัตยกรรมนั้น:

   \winpe_x86
   \winpe_x86\ISO
   \winpe_x86\mount

3. คัดลอกอิมเมจพื้นฐาน (Windows PE.wim) ลงในโฟลเดอร์ \Winpe_x86\ISO\sources และเปลี่ยนชื่อไฟล์เป็น boot.wim

   copy c:\winpe_x86\winpe.wim c:\winpe_x86\ISO\sources\boot.wim

4. ติดตั้งอิมเมจฐานWindows PE ในขั้นตอนนี้ คุณติดตั้งอิมเมจพื้นฐานกับไดเรกทอรีภายในเพื่อให้คุณสามารถเพิ่มหรือเอาแพคเกจออก

   Dism /Mount-Wim /WimFile:C:\winpe_x86\ISO\sources\boot.wim /index:1 /MountDir:C:\winpe_x86\mount

5. เพิ่มแพคเกจต่อไปนี้ลงในรูปภาพ โปรดทราบว่าแต่ละคําสั่งควรเป็นบรรทัดเดียว และคําสั่งต้องไม่ถูกตัด
   
   เพิ่มแพคเกจ WINPE-WMI

   dism.exe /image:C:\winpe_x86\mount /add-package /packagepath:"C:\Program Files\Windows AIK\Tools\PETools\x86\WinPE_FPs\winpe-wmi.cab"
   
   dism.exe /image:C:\winpe_x86\mount /add-package /packagepath:"C:\Program Files\Windows AIK\Tools\PETools\x86\WinPE_FPs\en-us\winpe-wmi_en-us.cab" 

   เพิ่มแพคเกจWINPE-Scripting

   dism.exe /image:C:\winpe_x86\mount /add-package /packagepath:"C:\Program Files\Windows AIK\Tools\PETools\x86\WinPE_FPs\winpe-scripting.cab"
   
   dism.exe /image:C:\winpe_x86\mount /add-package /packagepath:"C:\Program Files\Windows AIK\Tools\PETools\x86\WinPE_FPs\en-us\winpe-scripting_en-us.cab" 

   เพิ่มแพคเกจ WINPE-HTA

   dism.exe /image:C:\winpe_x86\mount /add-package /packagepath:"C:\Program Files\Windows AIK\Tools\PETools\x86\WinPE_FPs\winpe-hta.cab"
   
   dism.exe /image:C:\winpe_x86\mount /add-package /packagepath:"C:\Program Files\Windows AIK\Tools\PETools\x86\WinPE_FPs\en-us\winpe-hta_en-us.cab"

6. แยกเนื้อหาของการปรับปรุง394904_intl_i386_zip.exeไปยังโฟลเดอร์ c:\972831
   

7. เพิ่มการอัปเดตสําหรับการสนับสนุน 802.1X ลงในรูปภาพ:

   dism.exe /image:C:\winpe_x86\mount /add-package /packagepath:"c:\972831\Windows6.1-KB972831-86.cab" 

8. สร้างโฟลเดอร์ที่มีไฟล์เพิ่มเติมสําหรับการสนับสนุน 802.1X เมื่อต้องการทําเช่นนี้ ให้เรียกใช้คําสั่งต่อไปนี้:

   md C:\winpe_x86\mount\winpe

9. คัดลอก certutil.exe และ certutil.exe.mui จากคอมพิวเตอร์ที่ใช้ Windows 7 ไปยังโฟลเดอร์ c:\winpe_x86\mount\winpe แฟ้มเหล่านี้สามารถพบได้ในโฟลเดอร์ %windir%\system32
   
   หมายเหตุ คุณต้องคัดลอกเวอร์ชันที่ถูกต้องของไฟล์เหล่านี้ ตามสถาปัตยกรรมของอิมเมจ Windows PE ของคุณ

10. แก้ไขไฟล์ Wired-WinPE-EAP-TLS.xml และเปลี่ยนบรรทัดต่อไปนี้เพื่อป้อน thumbprint/hash ใบรับรอง Root CA สําหรับผู้ออกใบรับรองที่ถูกต้อง:

    <TrustedRootCA>00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00</TrustedRootCA> 

11. คัดลอกโปรไฟล์การเชื่อมต่อของคุณไปยังไดเรกทอรี Windows PE โดยใช้ EAP-TLS:

    Copy Wired-WinPE-EAP-TLS.xml C:\winpe_x86\mount\winpe 

12. แก้ไขไฟล์ USERDATA-EAP-TLS.xml และเปลี่ยนบรรทัดต่อไปนี้สําหรับ ชื่อผู้ใช้ และ UserCert:

    <eapTls:Username>contoso\username</eapTls:Username>
    
    <eapTls:UserCert>00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00</eapTls:UserCert>

13. คัดลอกโปรไฟล์การเชื่อมต่อของคุณไปยังไดเรกทอรี Windows PE โดยใช้ EAP-TLS:

    copy USERDATA-EAP-TLS.xml C:\winpe_x86\mount\winpe 

14. คัดลอกใบรับรองหลักและใบรับรอง CA ย่อยใดๆ ไปยังโฟลเดอร์ c:\winpe_x86\mount\winpe

15. คัดลอก pfx ใบรับรองผู้ใช้ของคุณไปยังโฟลเดอร์ c:\winpe_x86\mount\winpe

16. แก้ไขไฟล์StartDot3.vbs และเปลี่ยนบรรทัดต่อไปนี้:

    certutil –user –p PASSWORD -importpfx \winpe\USERcert.pfx NOEXPORT,NOCHAIN 

    หมายเหตุ ในบรรทัดนี้ คุณต้องเปลี่ยน PASSWORD เป็นรหัสผ่านที่กําหนดให้กับใบรับรองเมื่อมีการส่งออก

17. คัดลอกStartDot3.Vbsไปยังโฟลเดอร์ c:\winpe_x86\mount\winpe

18. แก้ไข startnet.cmd เพื่อเรียกใช้StartDot3.vbsโดยอัตโนมัติ:

    notepad C:\winpe_x86\mount\windows\system32\startnet.cmd

19. เพิ่ม .\winpe\StartDot3.vbs หลังคําสั่ง wpeinit แล้วบันทึกไฟล์ startnet.cmd

20. ยกเลิกเมาต์และยอมรับการเปลี่ยนแปลงใน WIM:

    Dism /Unmount-Wim /MountDir:C:\winpe_x86\mount /Commit

21. สร้างสื่อที่สามารถเริ่มต้นระบบได้โดยใช้ขั้นตอนที่อธิบายไว้ในไฟล์วิธีใช้ Windows 7 AIK ภายใต้หัวข้อต่อไปนี้:

    • "เมื่อต้องการสร้างซีดีรอมที่สามารถเริ่มระบบได้"

    • "เมื่อต้องการสร้าง UFD ที่สามารถบูตได้"

‘================================
‘StartDot3.VBS
‘================================
Dim WshShell
Set WshShell = CreateObject("WScript.Shell")

commandLine = "certutil -addstore Root \winpe\Rootcert.cer"
Return  = WshShell.Run(commandLine, 0, true)

commandLine = "certutil -addstore CA \winpe\SubCAcert.cer"
Return  = WshShell.Run(commandLine, 0, true)

commandLine = "certutil –user –p PASSWORD -importpfx \winpe\USERcert.pfx NOEXPORT,NOCHAIN"
Return  = WshShell.Run(commandLine, 0, true)

commandLine = "net start dot3svc"
Return  = WshShell.Run(commandLine, 0, true)

commandLine = "netsh lan add profile filename=\winpe\Wired-WinPE-EAP-TLS.xml"
Return  = WshShell.Run(commandLine, 0, true)

commandLine = "netsh lan set eapuserdata filename=\winpe\Wired-WinPE-UserData-EAP-TLS.xml allusers=yes interface=*"
Return  = WshShell.Run(commandLine, 0, true)

<?xml version="1.0"?>
<EapHostUserCredentials xmlns="http://www.microsoft.com/provisioning/EapHostUserCredentials" xmlns:eapCommon="http://www.microsoft.com/provisioning/EapCommon" xmlns:baseEap="http://www.microsoft.com/provisioning/BaseEapMethodUserCredentials">
 <EapMethod>
  <eapCommon:Type>13</eapCommon:Type>
  <eapCommon:AuthorId>0</eapCommon:AuthorId>
 </EapMethod>
 <Credentials xmlns:eapUser="http://www.microsoft.com/provisioning/EapUserPropertiesV1" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns:baseEap="http://www.microsoft.com/provisioning/BaseEapUserPropertiesV1" xmlns:eapTls="http://www.microsoft.com/provisioning/EapTlsUserPropertiesV1">
  <baseEap:Eap>
  <baseEap:Type>13</baseEap:Type>
   <eapTls:EapType>
    <eapTls:Username>contoso\username</eapTls:Username>
    <eapTls:UserCert>00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00</eapTls:UserCert>
   </eapTls:EapType>
  </baseEap:Eap>
 </Credentials>
</EapHostUserCredentials>

<?xml version="1.0"?>
<LANProfile xmlns="http://www.microsoft.com/networking/LAN/profile/v1">
 <MSM>
  <security>
   <OneXEnforced>false</OneXEnforced>
   <OneXEnabled>true</OneXEnabled>
   <OneX xmlns="http://www.microsoft.com/networking/OneX/v1">
    <authMode>user</authMode>
    <EAPConfig><EapHostConfig xmlns="http://www.microsoft.com/provisioning/EapHostConfig"><EapMethod>
<Type xmlns="http://www.microsoft.com/provisioning/EapCommon">13</Type>
<VendorId xmlns="http://www.microsoft.com/provisioning/EapCommon">0</VendorId>
<VendorType xmlns="http://www.microsoft.com/provisioning/EapCommon">0</VendorType>
<AuthorId xmlns="http://www.microsoft.com/provisioning/EapCommon">0</AuthorId>
</EapMethod>
<Config xmlns="http://www.microsoft.com/provisioning/EapHostConfig">
<Eap xmlns="http://www.microsoft.com/provisioning/BaseEapConnectionPropertiesV1"><Type>13</Type>
<EapType xmlns="http://www.microsoft.com/provisioning/EapTlsConnectionPropertiesV1">
<CredentialsSource>
<CertificateStore>
<SimpleCertSelection>true</SimpleCertSelection>
</CertificateStore>
</CredentialsSource>
<ServerValidation>
<DisableUserPromptForServerValidation>false</DisableUserPromptForServerValidation>
<ServerNames></ServerNames>
<TrustedRootCA>00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00</TrustedRootCA>
</ServerValidation>
<DifferentUsername>false</DifferentUsername>
<PerformServerValidation xmlns="http://www.microsoft.com/provisioning/EapTlsConnectionPropertiesV2">true</PerformServerValidation>
<AcceptServerName xmlns="http://www.microsoft.com/provisioning/EapTlsConnectionPropertiesV2">false</AcceptServerName>
</EapType>
</Eap>
</Config>
</EapHostConfig>
</EAPConfig>
   </OneX>
  </security>
 </MSM>
</LANProfile>

อ้างอิง

ผลิตภัณฑ์ของบริษัทอื่นที่กล่าวถึงในบทความนี้ผลิตโดยบริษัทที่ไม่เกี่ยวข้องกับ Microsoft Microsoft ไม่มีการรับประกันทั้งโดยนัยหรืออย่างอื่นใด เกี่ยวกับประสิทธิภาพหรือความน่าเชื่อถือของผลิตภัณฑ์เหล่านี้