802.1x auth

[bleib-am-ball 10]

Hallo zusammen,

 

ich habe folgendes Problem.

Wenn mein Client sich mit dem Wlan ueber 802.1x authentifizierung anmelden moechte dauert das immer sehr sehr lange, bzw. funktioniert es auch oft garnicht.

Die Clients bekommen mittels GPO die Wlan-einstellungen.

 

Protokoll: PEAP mit MSChap-v2

 

Desweiteren habe ich am IAS eine RAS Richtlinie erstellt.

NAS Port Type = Wireless - IEEE 802.11 OR und Wireless Other AND Windows Group matches "AD\Gruppenname"

 

Das erste Problem das ich habe ist, dass sich die Clients nur anmelden koennen wenn ich bei der RAS Richtilinie die Gruppenmitgliedschaft weglasse.

Das zweite Problem ist, dass die Authentifizierung immer solange dauert das die an den Clients die LOGON SCRIPTS nicht mehr ausgefuehrt werden.

 

Ich habe das ganze auch mittels Zertifikaten versucht, jedoch dauer die authentifizierung auch sehr lange.

 

Alle Clients haben WINXP SP 2 und den aktuellen Patchlevel installiert.

 

schon vorab vielen dank fuer alle hinweisse dir mir helfen koennten !

 

mfg

bleib-am-ball