谈谈windows xp 的IEEE 802.1x 认证

       某些时候，如果你的网络是属于实用IEEE 802.1x 认证计费的话，
       你可以使用windows xp 的网络连接那里的IEEE 802.1x 认证，而不安装服务商提供的专用客户端程序。
       具体步骤如下: 
       网络连接属性/ 认证/ 启用IEEE802.1X，
       在EAP类型中选择"MD5-challenge"
       确定就OK了。
       当然也要先选择自动获取IP，因为交换机不会自动发起认证。
       几秒钟后,在网络连接那里就有要求你输入用户名和密码的提示。 

 
        不过，很多学校，因为安全管理的需要，win xp 自带的这个认证是不行的。
        因为它专用的客户端具有防代理，双网卡，等功能。 
        在windows xp 组策略有这样一条：
       “如果您想使用 IEEE 802.1x 机器身份验证，请配置此设置。
        如果您启用此设置，它配置证书颁发机构在客户身份验证时使用。 
        要允许成功的身份验证，启用此设置并指明您的证书颁发机构的指纹或散列。
        如果您禁用或不配置此设置，机器身份验证的 IEEE 802.1x 证书颁发机构将不会在您的客户端被配置。这可能会使机器身份验证失败。 
        注意: 此设置配置的证书颁发机构仅应用到机器身份验证，不是用户身份验证。” 

        根据微软知识库的介绍，这个组策略只是对无线局域网的802.1x认证起作用。
        对一般的不起作用。