wlan- verbindung vor anmeldung an der domain

[Logo2005 10]

Hi

 

Habe meherere Themen schon auf diesem Board darüber gelesen, bringt mich aber irgendwie nicht weiter.

 

Habe einen winxp client, windows 2003 server. Client über wlan verbinden.

gpo habe ich unter der computerkonfiguration "auf netzwerk warten" eingestellt, aber er wartet nicht wirklich.

Nutze kein Tool für die wlan verbindung, sondern standart wlan tool von microsoft. Gibt es da noch einen Trick, oder könnte jemand mir ein Script schreiben für das Problem und mir sagen wo ich es einbinden kann.

Wäre nett

 

Sepp

[IThome 10]

Setze einen REG_DWORD mit Namen "GpNetworkStartTimeoutPolicyValue" mit einem Dezimalwert von anfänglich 60 (Sekunden) in dem Zweig

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

Wenn Zertifikate benutzt weren, muss der Computer auch ein Zertifikat haben ...

[Logo2005 10]

Habe es mit dem Registrierungseintrag versucht, aber die Verbindung wird leider nicht vor der Anmeldung aufgebaut. Ich gehe davon aus, dass die GPOs für den jeweiligen Benutzer das überschreiben. Oder liege ich da falsch.

Ich habe gelesen, man müsste die WLAN Verbindung als Dienst starten. Da ich aber kein utility verwende, sondern Standart Microsoft, habe ich keine Ahnung, wie ich es hin bekomme.

Wenn die Verbindung einmal besteht, funktioniert alles einwandfrei. Warum wird denn eine normale ethernet kabelverbindung vor der Anmeldung gestartet und eine wlan verbindung nicht?

[IThome 10]

Die WLAN-Verbindung wird vor dem Anmelden gestartet (wenn Du die WLAN-Steuerung Windows überlässt (Konfigurationsfreie drahtlose Verbindung)), es dauert nur eine Weile. Der Regkey bewirkt, dass mit dem Anwenden von Computerrichtlinien gewartet wird. Versuche noch mal folgenden Key

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System

Wie gesagt, der Key bewirkt nur, dass mit dem Anwenden von Computerrichtlinien gewartet wird. Benutzt Du Zertifikate zur Authentifizierung oder einen PSK ? Welche WLAN-Karten sind verbaut ? Hast Du zusätzlich zum Treiber auch irgendeine Verwaltungssoftware des Kartenherstellers installiert ? Antwortet eine betroffene Maschine auf einen PING, wenn noch keiner angemeldet ist ?

[Logo2005 10]

Also Ich habe einen PCI-WLAN Karte von MSI. Ich benutze keine weitere Software zum Verbindungsaubau. Das Netzwerk ist mit WPA PSK verschlüsselt, kann ich aber jederzeit auf WEP umstellen, wenn es Probleme geben sollte.

Pingen lässt sich der Rechner nicht, vor Anmeldung.

Richtilinien werden ja auch erst nach der Anmeldung übernommen. OH man hab nicht wirklich eine Ahnung

 

 

Die Registrierungseinträge, werden auf der Maschiene als lokaler bzw. döman admin eingetragen, richtig?

[IThome 10]

Wenn gar keine Verbindung aufgebaut wird, nützen Dir die Einstellungen nichts. Sie bewirken nur, dass, wenn vor der Anmeldung eine Verbindung hergestellt wird, auf die Anwendung der Computerrichtlinie bis zur konfigurierten Zeit gewartet wird (Richtlinien werden nicht nur nach der Anmeldung angewendet). Hat der Dienst "Konfigurationsfreie drahtlose Verbindung" die Startart "Automatisch" ? Du hast also nur die Karte eingebaut und nur den Treiber installiert, sonst keine weitere Software ?

edit: ist der Haken "Als Computer authentifizieren, wenn Computerinformationen verfügbar sind" aktiviert ?

[Logo2005 10]

also ich habe heute morgen mal mit zwei aus meiner Uni gesprochen und sie hatten die Idee, das ESSID in die system.ini einzutragen, und dadurch die verbindung zum access point herzustellen. Ist dies vielleicht ein Ansatz???

 

Wenn man es mal objektiv betrachtet, ist es ja eigentlich relativ egal ob er sich an der domain anmeldet oder an einem lokalen account. Wenn man davon ausgeht, dass man die Verbindung generell vor der Anmeldung gestartet haben möchte.

[IThome 10]

Ich habe noch nie etwas in irgendeine INI-datei geschrieben ... Wenn die Windowssteuerung aktiviert ist und nur aktuelle Treiber für die Karte installiert sind, sollte das klappen ...

[Lan-boy 10]

Hat der Rechner eine feste IP? Oder DHCP?

Das war bei mir das Problem. Nachdem er eine feste IP bekommen hatte, konnte ich ihn auch vor dem Anmelden anpingen. Ich denke mal, das hing mit WPA PSK zusammen.

 

Gruß

 

Lan-Boy

[Logo2005 10]

er bekommt die ip adresse per dhcp. werde es aber mal mit einer festen ausprobieren.

mhh könnte vielleicht klappen, weil er direkt nach anmeldung die netzwerkadresse anfängt zu beziehen

[Logo2005 10]

also habe ihm jetzt mal eine feste IP adresse gegeben. Im log File vom Access Point, konnte ich die einwahl erkennen. Aber er läßt sich nicht pingen. mhh

[Lan-boy 10]

Dann schalte doch mal, nur für einen Versuch, die Verschlüselung komplett aus. Kannst Du den Rechner dann vor dem Anmelden anpingen?

 

PS: Verhindert eine Firewall auf dem Rechner den Ping? Kannst Du den Rechner nach dem Anmelden anpingen?

[Logo2005 10]

Ping funktioniert nur, von dem wlan-client auf den server, oder auf andere Rechner. Umgekehrt klappt es nicht. Habe eine feste IP Adresse vergeben.

 

Aber es funktioniert jetzt. Habe anstatt einer WPA-PSK verschlüsselung eine WEP Verschlüsselung mit MAC Filter konfiguriert. Die Verbindung wird jetzt vor der Anmeldung aufgebaut, und ich kann das Profil vom Server laden. Werde es jetzt mal eine weile testen.

[IThome 10]

Vielleicht solltest Du mal ein Update der Software der Karte und des Routers machen, eventuell auch von XP

The Wi-Fi Protected Access 2 (WPA2)/Wireless Provisioning Services Information Element (WPS IE) update for Windows XP with Service Pack 2 is available

WEP und MAC-Filter kann man nicht als sicher bezeichnen ...

[Lan-boy 10]

Super.

 

Allerdings ist die WPA-PSK Verschlüsselung doch zu bevorzugen. Die klappt auch vor der Anmeldung an der Domaine. Bestimmt ;-)

 

Lan-Boy