Forum
Bildirimler
Hepsini Temizle
Windows Server
5
Yazılar
4
Üyeler
0
Reactions
1,289
Görüntüleme
Konu başlatıcı
Merhaba,
NPS üzerinde 802.1x aktif ettik. Pilot deneme yaptık çalışmasında sorun yok. Tüm kullanıcıları gezmeden otomatik belirlediğimiz bağlantıya zorlamak istiyorum. Fakat eylem gerekli şeklinde uyarı veriyor. Elle bağlan dersem direk bağlanıyor. Gördüğüm yöntemleri denedim ama başarılı olmadı. Kullanıcı eylemi gerekmeden nasıl bağlantı sağlatırız?
Gönderildi : 12/08/2025 15:30
Merhaba CA sertifikayı GPO ile kullanıcılara gönderdiniz mi ? Ek olarak AP yapınızı bilmiyorum ama AP'lere de bu sertifikayı upload edebilir misiniz ?
Gönderildi : 12/08/2025 15:51
Merhaba, GPO ile öncelikle bir WLAN profili dağıtmanız gerekli;
Group Policy → Computer Configuration → Policies → Windows Settings → Security Settings → Wireless Network (IEEE 802.11) Policies
Bu bölüm altından yeni bir New Wireless Network Policy oluşturun, SSID yi, EAP türünü, kimlik doğrulama gibi ayarları yapın ve sonra "Connect automatically when this network is in range" kutucuğunu işaretleyin. Yine sertifika doğrulaması validate server certificate ve ortamdaki enterprise root ca sertifikası seçilmeli. Ortamda bir CA vardır diye düşünüyorum. Eğer burada makine sertifikası kullanacaksanız ona göre ayar yapmanız gerekli.
NPS ayarlarında EAP-TLS seçili ise zaten kullanıcı sertifikası olduğu için şifre sorulmaz.
Eğer PEAP-MSCAPv2 kullanıyorsanız GPO üzerinde "Automatically use my Windows logon name and password" seçeneğini seçin.
Makine sertifikası içinde Berkay yazmış zaten, portal üzerinde de pek çok örnek var, autoenrollment ile gpo üzerinden dağıtabilirsin.
Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************
Gönderildi : 12/08/2025 16:00
Konu başlatıcı
Merhaba CA sertifikayı GPO ile kullanıcılara gönderdiniz mi ? Ek olarak AP yapınızı bilmiyorum ama AP'lere de bu sertifikayı upload edebilir misiniz ?
Evet gönderdik. Zaten dediğim gibi elle bağlan dediğimde bağlanıyor. Şunu merak ediyorum. Ben manuel bağlan dediğimde bağlanıyorsa bilgisayalarda doğru sertifika ve konfigürasyon olduğu anlamına gelmiyor mu? GPO ile otomatik bağlantı yapmaya çalıştığımda farklı bir sertifika arama veya GPO içinde görmesi gereken bir sertifika işlemi var mıdır?
Gönderildi : 12/08/2025 16:04
Merhaba;
Manuel (elle) bağlanan istemcinin ağ ayarlarını kontrol edin. Aynı ayarları Hakan hocamın belirttiği şekilde GPO ile kolayca dağıtabilirsiniz. Muhtemelen GPO ile dağıttığınız ayarlarınız eksik. Manuel sorunsuz bağlanan istemcinin ayarlarını referans alabilirsiniz.
Kolay gelsin.
Gönderildi : 12/08/2025 23:16