中文讨论区

Reply
Occasional Contributor II
Posts: 20
Registered: ‎04-02-2010

在已經加入AD Domain裡的Windows安裝Quickconnect的問題

Dear All,

 

Windows XP在做Onboard的過程中,如果尚未加入AD Domain,可以直接由Provisioning Page Download Quickconnect並安裝成功。且完成整個Onboard過程。

 

但是若此Windows XP已先加入AD Domain裡,則在安裝Quickconnect時便會出錯,無法完成安裝!

是因為Domain User對本機的權限不足嗎?有甚麼解決方式嗎?

 

謝謝!

Moderator
Posts: 224
Registered: ‎04-02-2013

Re: 在已經加入AD Domain裡的Windows安裝Quickconnect的問題

域用户权限有限制是会遇到Onboard不成功的现象,能否能域用户Administrator的权限来试一下是不是这个原因引起的。

Occasional Contributor II
Posts: 20
Registered: ‎04-02-2010

Re: 在已經加入AD Domain裡的Windows安裝Quickconnect的問題

是的,如果用Domain Admin登入網域,即可以順利安裝完成Quickconnect!
請問這種環境該如何處置?應該不可能把所有的Domain User都變成Domain Admin吧!
Moderator
Posts: 224
Registered: ‎04-02-2013

Re: 在已經加入AD Domain裡的Windows安裝Quickconnect的問題

针对这个问题有两种情况:

 

1. 如果要onboard的Windows是加入本公司域的设备,就没有必要再进行onboard了,可以直接使用用户或计算机身份验证。如果已经通过计算机身份验证,CPPM可以结用户全部的权限。

 

2. 如果要onboard的Windows是加入其他公司域的设备,需要用户具有在本机配置无线网络的权限;如果要给计算机安装客户端证书,需要用户具有本机安装证书的权限。

Moderator
Posts: 224
Registered: ‎04-02-2013

Re: 在已經加入AD Domain裡的Windows安裝Quickconnect的問題

你也可以使用embeded privileged credentials来进行onboard。配置位置:Configuration > Network Settings > Windows下配置Admin Username和Admin Password。目前ClearPass版本的embeded privileged credentials可以支持Windows XP,Windows 7等,后续ClearPass会支持Windows 8及以上版本。

Occasional Contributor II
Posts: 20
Registered: ‎04-02-2010

Re: 在已經加入AD Domain裡的Windows安裝Quickconnect的問題

One more question, The Embeded Privilege Credentials 指的是 Domain Admin 還是 本機Admin呢?
Moderator
Posts: 224
Registered: ‎04-02-2013

Re: 在已經加入AD Domain裡的Windows安裝Quickconnect的問題

是Domain Admins。

Aruba Employee
Posts: 40
Registered: ‎04-12-2013

Re: 在已經加入AD Domain裡的Windows安裝Quickconnect的問題

很有用,guide上面也没有写,一直以为是用来启用NAP的权限。

Search Airheads
Showing results for 
Search instead for 
Did you mean: