單一 Sign-On 設定檔範例
單一登錄 （SSO） 配置檔範例可用於 Windows 登入前需要 802.1X 驗證的案例。
此範例已設定為使用在企業模式中執行的 WPA2 安全性 Wi-Fi （WPA2-Enterprise）。 受保護的可延伸驗證通訊協定（PEAP-MSCHAPv2）與 Microsoft 挑戰交握驗證通訊協定第 2 版一起用於網路驗證。 Windows 登入認證用於 PEAP-MSCHAPv2 驗證。
雖然此範例已設定為使用 WPA2-Enterprise 和 PEAP-MSCHAPv2，但 SSO 配置檔可以設定為其他安全性和驗證類型。
已安裝無線 LAN 服務的 Windows 7 和 Windows Server 2008 R2： Windows 7 和 Windows Server 2008 R2 上實作變更，並已安裝無線 LAN 服務，以優化無線網路效能。 當無線 LAN 設定檔中未設定這個專案時，自動切換的預設設定 已變更。 在已安裝無線 LAN 服務的 Windows 7 和 Windows Server 2008 R2 上，預設設定會變更為 “false”。 Windows Server 2008 和 Windows Vista 上的預設設定為 “true”。 如需詳細資訊，請參閱 autoSwitch 架構元素描述。
Windows XP 搭配 SP3 和適用於 Windows XP SP2 的無線 LAN API：名稱 子系會忽略 WLANProfile 元素。 配置檔的名稱，儲存在配置檔存放區中，是從 SSID 元素的 名稱 子項衍生而來的。 cacheUserData、maxAuthFailures、authMode和 singleSignOnOneX 元素的子系不受支援，而且在使用前應該從配置檔中移除。
<?xml version="1.0" encoding="US-ASCII"?>
<WLANProfile xmlns="https://www.microsoft.com/networking/WLAN/profile/v1">
<name>SampleSingleSignOn</name>
<SSIDConfig>
<SSID>
<name>SampleSingleSignOn</name>
</SSID>
</SSIDConfig>
<connectionType>ESS</connectionType>
<connectionMode>auto</connectionMode>
<autoSwitch>false</autoSwitch>
<MSM>
<security>
<authEncryption>
<authentication>WPA2</authentication>
<encryption>AES</encryption>
<useOneX>true</useOneX>
</authEncryption>
<OneX xmlns="https://www.microsoft.com/networking/OneX/v1">
<cacheUserData>true</cacheUserData>
<maxAuthFailures>3</maxAuthFailures>
<authMode>user</authMode>
<singleSignOn>
<type>preLogon</type>
<maxDelay>10</maxDelay>
</singleSignOn>
<EAPConfig>
<EapHostConfig xmlns="https://www.microsoft.com/provisioning/EapHostConfig"
xmlns:eapCommon="https://www.microsoft.com/provisioning/EapCommon"
xmlns:baseEap="https://www.microsoft.com/provisioning/BaseEapMethodConfig">
<EapMethod>
<eapCommon:Type>25</eapCommon:Type>
<eapCommon:AuthorId>0</eapCommon:AuthorId>
</EapMethod>
<Config xmlns:baseEap="https://www.microsoft.com/provisioning/BaseEapConnectionPropertiesV1"
xmlns:msPeap="https://www.microsoft.com/provisioning/MsPeapConnectionPropertiesV1"
xmlns:msChapV2="https://www.microsoft.com/provisioning/MsChapV2ConnectionPropertiesV1">
<baseEap:Eap>
<baseEap:Type>25</baseEap:Type>
<msPeap:EapType>
<msPeap:ServerValidation>
<msPeap:DisableUserPromptForServerValidation>false</msPeap:DisableUserPromptForServerValidation>
<msPeap:TrustedRootCA />
</msPeap:ServerValidation>
<msPeap:FastReconnect>true</msPeap:FastReconnect>
<msPeap:InnerEapOptional>0</msPeap:InnerEapOptional>
<baseEap:Eap>
<baseEap:Type>26</baseEap:Type>
<msChapV2:EapType>
<msChapV2:UseWinLogonCredentials>true</msChapV2:UseWinLogonCredentials>
</msChapV2:EapType>
</baseEap:Eap>
<msPeap:EnableQuarantineChecks>false</msPeap:EnableQuarantineChecks>
<msPeap:RequireCryptoBinding>false</msPeap:RequireCryptoBinding>
<msPeap:PeapExtensions />
</msPeap:EapType>
</baseEap:Eap>
</Config>
</EapHostConfig>
</EAPConfig>
</OneX>
</security>
</MSM>
</WLANProfile>
相關主題