H3C交换机dot1X+AD+IAS+CA配置实验（分享错误经历）二

2 、安装 AD 、 IIS 、 IAS 、 CA 。

安装过程略，注意 windows2003 应该为企业版，否则无法添加要颁发的自建证书模板，具体过程可参考

[url]http://blog.csdn.net/deflag/archive/2007/10/12/1821880.aspx[/url]

 

相关配置

CA 配置

安装 CA 时，根证书取名“ lyroot ”

在证书颁发机构中“管理证书模板”，选择“用户”模板，并复制取名 LAN Access ，并在“使用者姓名”标签中取消选中的“在使用者姓名中包括电子邮件名”和“电子邮件名”，在安全标签栏中将 domain users 组赋予自动注册权限，然后新建要颁发的证书模板，选择“ LAN Access ”

AD 组策略配置

计算机设置 -windows 设置 - 安全设置 - 公钥策略 - 自动证书申请 - 新建自动证书申请，选择“计算机”

在受信任的根证书中，导入“ly Root”

用户设置 -windows 设置 - 安全设置 - 公钥策略 - 自动证书设置中将两个复选全部选中。

分析：前期准备工作基本完成，剩下的就是最令我头疼的 IAS 设置以及客户机设置，并根据不同的设置，组策略以及交换机的相应调整了。