Win 7 - Prelogon WLAN bei Windows 7 in Domäne

[Schaetzer]

Hallo Leute,

ich habe mal folgende Frage:

Gibt es in Windows 7 die Möglichkeit eine WLAN-Netzwerkverbindung mit dem Domänennetzwerk vor der Erstanmeldung herzustellen? Das heißt, dass sich ein User erstmalig an seinen Laptop mit seinem User anmeldet und dann über das WLAN Profil die kompletten Domänenuserdaten gezogen werden?

Hat Windows 7 entsprechende Boardmittel?

Zur Info es wird Microsoft: Protected EAP (PEAP) mit User Authentication verlangt.

Habt ihr eine Idee?

Mfg

[Schaetzer]

Keiner eine Idee?

[Necron]

Hi,

man könnte dies vielleicht per Gruppenrichtlinie regeln. In dem man die Richtlinie aktiviert, dass erst auf das Netzwerk gewartet werden soll, bevor der Login erscheint. Per Gruppenrichtlinie dürften sich auch die Einstellungen für das WLAN mitgeben lassen.

[Mr_Marple]

Hallo!

Einfach bei einem Notebook das Profil einrichten und danach in eine xml exportieren.
Per GPO-Startskript kann die xml dann mit netsh auf die Clients verteilt werden.

Ich habe das so gelöst:

if exist C:\temp\WLAN.txt exit
md c:\temp
netsh wlan add profile filename="\\servername\profil.xml" user=all >> C:\temp\WLAN.txt
echo %computername% %date% %time:~0,8% >> "\\servername\logordner\WLAN.log"
type C:\temp\WLAN.txt >> "\\servername\logordner\WLAN.log"
echo --------------------------- >> "\\servername\logordner\WLAN.log"

Hier hat man auch eine Übersicht im Logfile ob auch alles geklappt hat.

Voraussetzung dabei ist dass das Notebook sich im LAN befindet.
Bei uns ist das direkt nach dem Imagevorgang ja auch der Fall.

Zur Not kann man das Profil natürlich auch händisch per USB-Stick auf die NBs verteilen.

[Schaetzer]

Hallo Ihr beiden. Die Richtlinie, dass erst auf das Netzwerk gewartet werden soll funktioniert nicht, da sie von Haus aus seit 2008 Server angeblich aktiviert sein soll.
Das WLAN Profil ist bei uns auch direkt im Image.
Das Problem ist, dass das Homefolder Laufwerk einfach nicht gemappt wird, wenn man mit WLAN verbunden ist.

[lefg]

Zitat von Schaetzer ....Das Problem ist, dass das Homefolder Laufwerk einfach nicht gemappt wird, wenn man mit WLAN verbunden ist.

Ist zum Zeitpunkt des Map-Versuches der Rechner tatsächlich mit dem Netz verbunden, hat Kontakt zum Server, Berechtigung darauf, wurdedas mal getestet mit Überwachung der Vorgänge?

Mein erster Gedanke, ... immer auf das das Netzwerk warten!

[lefg]

Zitat von Schaetzer ..... Die Richtlinie, dass erst auf das Netzwerk gewartet werden soll funktioniert nicht, da sie von Haus aus seit 2008 Server angeblich aktiviert sein soll......

Moin

Entscheidet ist doch, ob die Richtlinie auf dem Laptop zum gewünschten Verhalten führt. Falls die Richtlinie der Domäne nicht auf dem Laptop wirkt, dann kann man die Ursache ermitteln, (experimential?) die lokale Richtlinie auf dem Laptop aktivieren.

Immer auf das Netzwerk warten, das ist eine interne Funktion von Windows, verschiebt den Anmeldezeitpunkt nach den Netzwerkstart; das hat nichts damit zu tun, ob der Rechner tatsächlich Verbindung hat mit dem Server zu dem Zeitpunkt.

Falls zu dem Zeitpunkt die die Verbindung über das WLAN ins LAN zum Server nicht steht, die Anmeldung an der Domäne noch nicht geschehen, dann kann das nicht funktionieren.

So meine Sicht.

[dmetzger]

Zitat von Mr_Marple Einfach bei einem Notebook das Profil einrichten und danach in eine xml exportieren.

Seit Windows XP Professional SP3 geht das für drahtlose Netzwerkverbindung per GPO: -> Computerkonfiguration -> Richtlinien -> Windows-Einstellungen -> Sicherheitseinstellungen -> Drahtlosnetzwerkrichtlinien (IEEE 802.11).

[Schaetzer]

Ich habe das Ganze auch schon als lokale Richtlinie getestet. Es ist derselbe Effekt: das Homefolderlaufwerk, was in der AD unter dem User eingetragen wird, wird partout nicht gemappt.

NET USE H: /Home funktioniert zwar, aber nur dann, wenn es das WLAN bereit ist. Was mich nur wundert: im LAN ist solch ein Befehl nicht nötig. Da mappt es einfach so.

Ich hatte auch schon die Idee das Logonskript anzupassen und das NET USE H: /Home Kommando in das Startskript aufzunehmen zu lassen, doch werden global unterschiedliche Laufwerksnamen für das Homelaufwerk verwendet.

[Sunny61]

Zitat von Mr_Marple Ich habe das so gelöst: if exist C:\temp\WLAN.txt exit md c:\temp netsh wlan add profile filename="\\servername\profil.xml" user=all >> C:\temp\WLAN.txt echo %computername% %date% %time:~0,8% >> "\\servername\logordner\WLAN.log" type C:\temp\WLAN.txt >> "\\servername\logordner\WLAN.log" echo --------------------------- >> "\\servername\logordner\WLAN.log" Hier hat man auch eine Übersicht im Logfile ob auch alles geklappt hat.

Weshalb muss man eigentlich immer ein C:\Temp anlegen? Es gibt Systemvariablen, die hat man zu diesem Zeitpunkt zur Verfügung. How to Access Environment Variables in an MS-DOS Batch File beschreibt das etwas. In deinem Fall wäre dann also "%TEMP%" die richtige Variable. Genau dafür sind die Variablen eingeführt worden.