Q&A【問題】
無線LAN APとActive Directory（以下AD）でRadius認証を構築したのですが Win 10 Home でもドメインユーザを認証で入れると
認証が通って接続出来てしまう → 基本どんなPC（AndroidやiPhoneでも？）でもアクセス可能？
【実現したいこと】
無線LAN APに接続するユーザをRadius認証を通して Win 10 Pro でドメインに認証されたユーザ（PC）だけに限定したい
→1度でもドメイン認証されている状態であれば問題なしという状態にしたい
→これが出来ないとユーザ名とパスワード（後はドメイン名？）さえ分かれば認証を通せてしまうのであまり意味が無いのかなと。
であれば、PC単位で防ぐという意味ではMACアドレスのフィルタリングをしないといけなくてMACアドレスのフィルタリングを
かけれるAPは安いものでも一杯あると思うので・・・・。
【対応したこと】
・ADは構築済
・無線LAN AP（Netgear製）でRadius認証の設定はしておりAD側のサーバでそれに付随する設定は済んでいる（はず）
そもそも、Radius認証の仕組み自体が分かっていない部分もあって恥ずかしいところなのですが
Win 10 Proでドメインに参加（1度でも）したことのあるユーザのみをRadius認証で通すと言うのは実現出来ないのでしょうか？
回答1件
0
自己解決
すみません、Radiusに関する基礎の知識が無いところから始めていたのですが
EAP-TLSの環境を構築してやりたい事自体は実現出来ました。
Windows Server 2012 R2の環境で行うにあたり下記のサイトは非常に参考になりました。
投稿2018/08/30 02:04
総合スコア16
あなたの回答
tips
プレビュー
バッドをするには、ログインかつ
こちらの条件を満たす必要があります。