管理员设置
适配器设置
软件
EAP-FAST A-ID 组
管理员任务
“管理员工具”供拥有这台计算机管理员特权的人员所使用。此工具用于配置常用（共享）配置式、“登录前／常用”配置式和持续连接配置式。“管理员工具”还能被技术部门用来在英特尔(R) PROSet/无线软件中配置用户设置以及创建导出到其他系统的自定义安装程序包。
“管理员工具”位于英特尔(R) PROSet/无线“工具”菜单。它必须在英特尔(R) PROSet/无线软件“自定义”安装过程中就予以选定，否则这一功能将不会在“工具”菜单中显示。
用户必须拥有该工具的密码才能修改管理员的设置或配置式。当您首次访问“管理员工具”时会要求您提供密码。密码不得超过 56 个字符。不允许空密码。
注意：如果您不知道原始密码，则没有办法可以重置密码。
管理员能决定将“管理员”配置式放在用户配置式列表中的哪个位置。
“管理员程序包”用于保存管理配置式和其他设置。您可以将这自解压可执行文件复制或发送到网络上的客户端。当此可执行文件运行时，其内容被安装配置到目标计算机上。
要创建新程序包：
名称 说明 单击创建 Windows XP 或 Windows 2000 程序包
创建一个程序包以便导出到安装有 Microsoft Windows XP* 或 Microsoft Windows 2000* 操作系统的用户计算机。此程序包可以导出到所有 802.1X 验证 EAP 类型登录前/常用配置式和持续配置式。
单击创建 Windows Vista 程序包
创建一个程序包以便导出到安装有 Windows Vista* 操作系统的用户计算机。此程序包仅能导出 EAP-TTLS 和 EAP-SIM 常用配置式。
打开现有程序包
选择以浏览查找并打开现有程序包。
名称 说明 配置式 单击将配置式包括在此程序包中。配置式可与其他用户共享。 单击将应用程序设置包括在此程序包中。指定要启用的应用程序设置。
单击将适配器设置包括在此程序包中。指定用于此计算机适配器设置的初始值。
单击将软件包括在此程序包中。定义将哪些软件组件安装到此计算机上。
注意：请参阅软件获得有关如何缩小管理员程序包可执行文件大小的信息。
单击包括 A-ID 组。添加 A-ID 组以支持来自多个 A-ID 的多个 PAG。
注意：此功能在创建 Windows Vista 客户端的管理员程序包时不可用。
注意：您还可以选择文件菜单上的保存程序包以保存该程序包。
注意：Windows Vista 的管理员配置式以 XML 格式存储。这些配置式通过组策略管理器导入到 Windows Vista 系统。
要编辑程序包：
注意：您还可以在文件菜单上选择打开程序包以编辑管理员程序包。
管理员配置式由网络管理员或计算机的管理员拥有并管理。这些配置式由该计算机的所有用户常用或共享。但是终端用户不能修改这些配置式。这些配置式只能从密码保护的“管理员工具”编辑。
“管理员配置式”有两类：持续和登录前/常用。你还可以配置基于 IP 的语音通信 (VoIP) 设置导出到软电话应用程序。
注意：对 Windows Vista 程序包，仅能创建 EAP-SIM 和 TTLS 常用配置式。
注意：在 Windows Vista 中，EAP-SIM 对“持续”配置式类型不受支持。
“持续配置式”在引导时或者在没有用户登录到计算机时应用。在用户登出后，“持续配置式”维持无线连接，直到计算机关机或另一名用户登录。
注意：对 Windows Vista 程序包不可用。
“持续连接”的关键点：
注意：“英特尔(R) PROSet/无线”支持计算机证书。但是它们不在证书列表中显示。
要创建持续配置式：
“登录前/常用”配置式在用户登录到计算机之前就应用。如果安装了“单一签入”支持，将在 Windows 登录过程前建立连接（登录前／常用）。
注意：对 Windows Vista 程序包不可用。
如果没有安装“单一签入”支持，该配置式在一旦有用户会话活动时应用。“登录前/常用”配置式总是出现在配置式列表顶端。用户仍然能够排列其创建的配置式的优先顺序，但是不能重新排列“登录前/常用配置式”的优先顺序。由于这些配置式出现在配置式列表的顶端，在任何用户创建配置式之前，“英特尔(R) ROSet/无线”自动尝试连接到这些管理员配置式。
注意：只有管理员能创建或导出“登录前/常用”配置式。
摰锹记傲訑的关键点是：
对“登录前/常用”配置式的支持会在英特尔(R) PROSet/无线软件的自定义安装过程中予以安装。参阅安装和卸装单一签入功能得到更多信息。
注意：在未安装“单一签入”或“登录前连接”功能的情况下，管理员仍然能创建登录前/常用配置式以导出到用户计算机。
下文叙述登录前功能如何在系统通电时运行。假定前提是已经有一个保存的配置式存在。此保存的配置式有标记为“使用 Windows 登录”有效安全性设置；该设置在 Windows 登录时应用。
注意：用户证书只能由在计算机上经过验证的用户访问。因此，用户应该登录到计算机一次（使用有线连接、另一份配置式或本地登录），然后才能使用以用户证书验证的“登录前／常用”配置式。
当您注销时，所有无线连接都将断开，并将应用一个持续配置式（如果有一个可用）。在某种情况下,最好是维持当前的连接（例如，如果在注销后需要将针对某个用户的数据上载到服务器，或者使用了漫游配置式）。
要使用这一功能，创建一个同时标记为“登录前／常用”和“持续”的配置式。如果用户注销时此配置式处于活动状态，则连接仍然得以维持。
要创建登录前/常用配置式：
| 名称 | 说明 |
|---|---|
自动连接 |
自动：（默认值）：选择以使英特尔(R) PROSet/无线在配置式处于范围以内时自动连接到该配置式。按需：选择以防止在网络处于范围以内时自动连接配置式。例如：如果连接到某个无线网络要付费，而您不想在位于范围以内就自动连接。 注意：对 Vista 管理员常用配置式不可用。 |
强制的接入点 |
选中以使无线适配器与特定接入点关联。强制无线适配器连接到一个使用特定 MAC 地址的接入点。输入接入点 (BSSID) 的特定 MAC 地址，48 位的 12 个十六进制数字。例如：00:06:25:0E:9D:84。此功能在使用 ad hoc 操作功能时不可用。清除：单击以清除当前地址。 |
密码保护 |
密码保护此配置式（最多 10 个字符）。 注意：对 Vista 管理员常用配置式不可用。 |
启动应用程序 |
在您连接至配置式时自动启动批处理文件、可执行文件或者脚本。例如：每当您连接到无线网络时便自动启动“虚拟专用网络”(VPN) 会话。 |
用户名格式 |
管理员能选择用于验证服务器的用户名格式。 可选的模式有：
注意：用户名格式仅在“管理员工具”中的“高级设置”中可用。它在从英特尔(R) PROSet/无线创建无线配置式向导中创建用户配置式时不可用。此设置对计算机证书不适用。 |
注意：如果“持续”连接已建立，则将忽略“登录前／常用”配置式，除非此配置式同时配置有“登录前/常用”和“持续”连接选项。
常用配置式通过“组策略管理器”应用。以下类型的配置式可被创建为“常用配置式”：
要创建常用配置式：
| 名称 | 说明 |
|---|---|
|
自动连接 |
自动：（默认值）：选择以使英特尔(R) PROSet/无线在配置式处于范围以内时自动连接到该配置式。按需：选择以防止在网络处于范围以内时自动连接配置式。例如：如果连接到某个无线网络要付费，而您不想在位于范围以内就自动连接。 注意：对 Vista 管理员常用配置式不可用。 |
|
强制的接入点 |
选中以使无线适配器与特定接入点关联。强制无线适配器连接到一个使用特定 MAC 地址的接入点。输入接入点 (BSSID) 的特定 MAC 地址，48 位的 12 个十六进制数字。例如：00:06:25:0E:9D:84。此功能在使用 ad hoc 操作功能时不可用。清除：单击以清除当前地址。 |
|
密码保护 |
密码保护此配置式（最多 10 个字符）。 注意：对 Vista 管理员常用配置式不可用。 |
| 启动应用程序 | 在您连接至配置式时自动启动批处理文件、可执行文件或者脚本。例如：每当您连接到无线网络时便自动启动“虚拟专用网络”(VPN) 会话。 |
|
用户名格式 |
管理员能选择用于验证服务器的用户名格式。 可选的模式有：
注意：用户名格式仅在“管理员工具”中的“高级设置”中可用。它在从英特尔(R) PROSet/无线创建无线配置式向导中创建用户配置式时不可用。此设置对计算机证书不适用。 |
管理员能指定将网络从连接中排除。一个网络一旦被排除，只有管理员可以将该网络从“排除”列表中移除。被排除的网络在英特尔(R) PROSet/无线“排除列表管理”中显示。
注意：对 Windows Vista 程序包不可用。
要排除网络：
要从排除中移除网络：
英特尔(R) PROSet/无线软件支持 VoIP 第三方软件电话应用程序。第三方 VolP 应用程序支持语音编码解码器。编解码器通常提供压缩功能以节省网络带宽。英特尔(R) PROSet/无线软件支持以下“国际电讯联盟”(ITU) 编解码器标准：
编码解码器
算法
ITU G.711
PCM（脉冲编码调制)
ITU G.722
SBADPCM（子带自适应差分脉冲编码调制)
ITU G.723
多速率编码
ITU G.726
ADPCM（自适应差分脉冲编码调制)
ITU G.727
可变速率 ADPCM
ITU G.728
LD-CELP（低时延码激励线性预测编码）
ITU G.729
CS-ACELP（共扼结构—代数码激励线性预测编码）
管理员可以导出 VoIP 设置来配置不同的编码解码器数据速率和帧速率以提高 VoIP 传输的语音质量。
要配置 VoIP 设置：
注意：确保基于 IP 的语音通信在“管理员工具”应用程序设置中未被禁用。它在默认情况下为启用。
G711 具有 10ms 的帧速率和 64kbps 的比特率
G722 具有 10ms 的帧速率和 64kbps 的比特率
G723 具有 30ms 的帧速率和 5.3kbps 或 6.4kbps 的比特率
G726-32 具有 10ms 的帧速率和 32kbps 的比特率
G728 具有 2.5ms 的帧速率和 16kbps 的比特率
G729 具有 10ms 的帧速率和 10kbps 的比特率从下拉菜单中选择参数。
编码解码器 使用 帧率
- G711_64kbps
- G722_64kbps
- G722_56kbps
- G722_48kbps
- G722_1_32kbps
- G722_1_24kbps
- G722_1_16kbps
- G726_16kbps
- G726_24kbps
- G726_32kbps
- G726_40kbps
- G728_16kbps
- G729a_8kbps
- G729e_11_8kbps
- GIPS_iPCM_VARIABLE
- G722_2_VARIABLE
- 交互式语音
- 音频会议
- 语音数据
- 视频
- 流式音频
- 20
- 30
管理员可以选择用户对其无线网络连接的控制权级别。
要配置“应用程序设置”：
|
名称 |
Windows XP/2000 程序包 |
Windows Vista 程序包 |
说明 |
|---|---|---|---|
|
802.1X 身份验证 |
 |
 |
使用户能创建或连接到支持不同 802.1X 验证 EAP 类型的配置式。 选择要在用户计算机上启用的 802.1X 验证的 EAP 类型：EAP SIM、EAP LEAP、EAP TLS、EAP TTLS、EAP PEAP、EAP FAST。 |
| AAA 在控制中 | |
|
当其他应用程序使用该无线适配器时发出通知。 |
|
管理员工具 |
|
|
禁用对用户计算机上“管理员工具”的访问。 |
|
应用程序自动启动 |
|
|
选择以在特定配置式连接到网络时自动启动批处理文件、可执行文件或者脚本。例如：每当用户连接到无线网络时便自动启动“虚拟专用网络”(VPN) 会话。 |
|
应用程序的无线电开/关控制 |
|
|
使第三方应用程序能禁用英特尔(R) PROSet/无线的“无线开”或“无线关”开关。 |
| CCXv4 | |
|
选择启用 CCXv4 以启用 EAP-FAST 配置式的 Cisco 兼容性扩展版本 4 (CCXv4) 功能。 注意：如果不启用 CCXv4，则在“管理员工具”中的 EAP-FAST 授权识别器 (A-ID) 组功能不可用。 选择在用户计算机上启用或禁用以下哪个 EAP-FAST PAC 提示： 关闭关于未经验证的提供的提示和警告：此选项在不存在 PAC 或不存在和 A-ID 连接的服务器所发送的 A-ID 相匹配的 PAC 时关闭 PAC 自动提供提示和警告。 切换到默认服务器 (A-ID) 时关闭提示：此选项在客户端遇到先前曾提供了 PAC 但是当前未被选定为默认服务器的服务器时关闭提示。 提供 PAC 之后关闭未经验证的提供：此选项在为该 A-ID 提供了 PAC 之后自动关闭自动提供。 注意：如果用户的计算机有英特尔(R) PRO/无线 2915ABG 网络连接或英特尔(R) PRO/无线 2200BG 网络连接，则此功能不是由管理员程序包安装。 |
|
缓存身份凭证 |
|
|
选择以在用户登录时保存身份凭证。如果无线连接暂时断开，则在重新连接时使用保存的身份验证。身份验证在用户注销时清除。 注意：一旦被清除，每次连接时提示我选项将在创建配置式时不可用。 |
|
设备到设备 (ad hoc) |
|
|
决定用户是否能创建设备到设备 (ad hoc) 配置式或加入设备到设备 (ad hoc) 网络。 从下面选择一项以决定用户能否连接到设备到设备网络：
选择以允许用户以设备到设备(ad hoc)设置来配置配置式，或者不允许其配置设备到设备(ad hoc)配置式。
要从无线配置式“一般设置”中移除设备到设备 (ad hoc) 操作模式，同时选择禁用设备到设备联网和隐藏设备到设备应用程序设置。这将防止用户创建支持设备到设备 (ad hoc) 网络的配置式。 |
|
导入和导出 |
|
|
选择以将配置式导入或导出用户计算机。启用允许在将用户配置式复制到自动导入文件夹时将其自动导入。 |
| 保持连接 | |
|
选择以在隐藏“创建无线配置式高级设置”中的“保持连接”选项。“保持连接”选项在用户注销后保持用户配置式的无线连接。 注意：“保持连接”选项在配置为连接时注销时可与 Nortel VPN 一起使用。 |
|
启用无线电开/关消息 |
|
|
使第三方应用程序能在英特尔(R) PROSet/无线的“无线开”或“无线关”开关被禁用时通知用户。 |
|
Microsoft Windows XP 共存 |
|
|
选择使 Microsoft 无线零配置和英特尔(R) PROSet/无线能在此系统共存。 启用此选项以允许 Microsoft 无线零配置和英特尔(R) PROSet/无线在此系统共存。选择此选项能防止在启用英特尔(R) PROSet/无线时禁用 Microsoft Windows XP 无线零配置服务。 注意：此项设置不适用于 Microsoft Windows Vista 客户端。 |
| 持续连接 | |
|
选择确保在用户登录之前更新持续连接和计算机策略。 注意：更新策略可能使登录屏幕延迟达 2 分钟之久。 |
| 登录前 Cisco 模式 | |
|
在“登录前／常用”连接期间启用 Cisco 模式。 Cisco 接入点能支持多个无线网络名称 (SSID)，但是仅广播一个。为与如此接入点连接，将逐个尝试连接到各个配置式。这称为“Cisco 模式”。 注意：“登录前／常用”连接可能会延长建立连接的用时。 |
|
配置式连接性 |
|
|
选择用户计算机上的配置式连接性级别。 禁用用户配置式切换。用户只能用第一个“登录前／常用”配置式连接或仅用“登录前／常用”配置式连接。
|
|
安全性级别 |
|
|
选择用户计算机上的安装性级别。 用户仅能以此安全性级别连接至配置式。单击此复选框以使以下控制可以打开或关闭。
注意：对 Windows Vista 程序包不可用。 |
| 共享文件夹通知 | |
|
选择用户计算机上的共享文件夹通知设置。
|
| 单一签入 | |
|
选择在用户计算机上启用“管理员配置式”的哪个类型。
|
|
支持信息 |
|
|
指定显示在英特尔(R) PROSet/无线软件的关于框中的支持信息。
|
|
|
使第三方软件能使用用户计算机上的 VoIP 应用程序。默认情况下，此功能为启用。 注意：如果用户的计算机有英特尔(R) PRO/无线 2915ABG 网络连接或英特尔(R) PRO/无线 2200BG 网络连接，则此功能不是由管理员程序包安装。 |
|
|
Wi-Fi* 管理器 |
|
|
选定由哪个 Wi-Fi* 管理器来控制用户的无线连接。使用先前登录的用户的 Wi-Fi 管理器或者允许每个用户选择其各自喜好的 Wi-Fi 管理器。
|
| Wi-Fi Protected Setup* | |
|
可将英特尔(R) PROSet/无线软件配置用作 Wi-Fi Protected Setup* 支持的的接入点的注册机。注册机安全性以 USB 闪存盘或其他外接设备自动或手动传输接入点密钥或密码。
选择以启用英特尔(R) PROSet/无线注册其他设备。同时选择在“英特尔(R) PROSet/无线应用程序设置”中隐藏“启用设备注册”以防止用户更改设置。 |
| 无线事件日志查看器首选项 | |
|
选择在何处保存英特尔无线故障诊断程序无线事件日志查看器日志文件。
如果要在若干天以后将日志文件复制到一个存档位：
|
|
|
控制无线电。
在用户计算机上安装了此功能后，请遵照以下指示打开或关闭 802.11a 无线电控制。
要打开 802.11a 无线电：
注意：添加 802.11a 无线电开/关选择这一选项仅对支持 802.11a、802.11b 和 802.11g 的无线适配器可用。如果用户的计算机有英特尔(R) PRO/无线 2200BG 网络连接，则此功能不是由管理员程序包安装。 |
|
|
关闭 |
关闭“管理员工具”。 |
||
|
帮助? |
提供有关此页面的帮助信息。 |
||
要配置“适配器设置”：
|
名称 |
说明 |
|---|---|
|
802.11n 信道宽度 |
设定吞吐量信道宽度设置以获取最佳性能。将信道宽度设为自动或 20Mhz。自动为默认设置。 注意：此设置仅在适配器是 Intel(R) Wireless WiFi Link 4965AGN 时可用。 |
|
802.11n 模式 |
802.11n 标准在先前的 802.11X 标准基础上添加了多输入多输出 (MIMO)。MIMO 增加数据吞吐量以提高传输速率。选择启用或禁用设置适配器的 802.11n 模式。“启用”为默认设置。 注意：此设置仅在适配器是 Intel(R) Wireless WiFi Link 4965AGN 时可用。 注意：要使 802.11n 连接上的传输速率高于 54 Mbps，必须选择 WPA2-AES 安全性。无安全性（无）可被选择以启用网络设置和故障诊断。 管理员可以启用或禁用对高吞吐量模式的支持以减少耗电量和与其他频带的冲突或兼容性等问题。 |
|
Ad Hoc 信道 |
除非“设备到设备” (ad hoc) 网络中的其他计算机使用的频道不同于默认信道，否则不必更改信道。 值：从列表中选择允许的操作频道。
|
|
Ad Hoc 电源管理 |
设定配置设备到设备 (ad hoc) 网络的电源节能功能。
注意：如果用户的计算机有英特尔(R) PRO/无线 2915ABG 网络连接或英特尔(R) PRO/无线 2200BG 网络连接，则此功能不是由管理员程序包安装。 |
|
Ad Hoc QoS 模式 |
Ad hoc 网络中的服务质量 (QoS) 控制。QoS 根据无线 LAN 上接入点的通信量提供通信量分类优先化。WMM* (Wi-Fi Multimedia*) 是 Wi-Fi Alliance (WFA) 的 QoS 认证*。WMM 一经启用，适配器便用它来支持 Wi-Fi 网络的优先级标记和排队功能。
注意：如果用户的计算机有英特尔(R) PRO/无线 2915ABG 网络连接或英特尔(R) PRO/无线 2200BG 网络连接，则此功能不是由管理员程序包安装。 |
|
混合模式保护 |
用于避免在 802.11b 和 802.11g 混用的环境中发生数据碰撞现象。请求发送/清除发送 (RTS/CTS) 应在客户端无法相互侦听到对方的环境中使用。在客户端靠近并且能互相侦听到对方的环境中，可使用 CTS-to-self 获取更大的吞吐量。 |
|
电源管理 |
电源管理：允许您在耗电量和适配器性能之间选择一个平衡点。无线适配器电源设置滑杆设定计算机的电源和电池之间的平衡。 在耗电量和适配器性能之间选择一个平衡。 选择一个“电源节能模式”级别：
注意：电源消耗的节省随网络基础架构的设置而变。 |
|
引言模式 |
更改初次连接时接入点接收到的引言的长度设置。总是用长引言连接到接入点。“自动 Tx 引言”允许自动检测引言。短引言在受支持时应予以使用。否则，使用长引言（长 Tx 引言）。 注意：如果用户的计算机有英特尔(R) PRO/无线 3945BG 网络连接，则此功能不是由管理员程序包安装。 |
|
漫游主动性 |
定义无线客户端为改善与一个接入点的连接而进行漫游的主动程度。 单击使用默认值在不漫游和性能之间达到平衡，或从列表中选择一个值。
|
|
吞吐量增强 |
更改“数据包爆发控制”值。
|
|
传输功率 |
如果降低传输功率水平，则会缩小无线电覆盖范围。 默认设置：最高功率设置 值：
注意：最佳设置使用户能始终将传输功率设为最低程度，而不影响其通信质量。这允许最大数目的无线设备在一个拥挤的区域操作，并减少来自此无线电与之共享无线电频谱的其他设备的干扰。 注意：此项设置在使用“网络”（基础架构）模式或“设备到设备”(ad hoc) 模式时生效。 |
|
选择用来连接到无线网络的频带：
注意：这些无线模式（调制类型）选项决定显示在“无线网络列表”中的发现的接入点。 |
|
|
关闭 |
关闭“管理员工具”。 |
|
帮助? |
提供有关此页面的帮助信息。 |
选择将哪些英特尔(R) PROSet/无线软件组件安装到用户计算机上。
| 名称 | 说明 |
|---|---|
|
无线 LAN 适配器驱动程序 |
安装用于无线 LAN 适配器的 NDIS 驱动程序。 |
| 英特尔(R) PROSet/无线（适用于 Windows Vista 程序包） |
|
|
英特尔(R) PROSet/无线（适用于 Windows XP 或 Windows 2000 程序包） |
选择要安装到用户计算机的功能。
注意：“英特尔无线故障诊断程序”和“单一签入”对 Windows Vista 程序包不适用。 |
要缩小您的管理员程序包中的软件文件大小：
注意：如果您在 Microsoft Windows XP Professional x64 版本系统上创建一个管理员程序包，则语言文件位于 \XP\Docs 和 XP\Apps\x64\iProLang 文件夹。
注意：如果您准备使用 Novell Client for Windows，则应该先安装此客户端，然后再安装英特尔(R) PROSet/无线软件。如果已经安装有英特尔(R) PROSet/无线，则应该在安装Windows Novell Client* 之前先将其删除。
注意：如果未在“管理员工具应用程序设置”中选定CCXv4，则此功能不可用
注意：此功能对 Windows Vista 程序包不可用。
“授权识别器” (A-ID) 是提供“保护性接入身份验证” (PAC) A-ID 组的 RADIUS 服务器。A-ID 组由计算机的所有用户共享，并允许 EAP-FAST 配置式支持来自多个 A-ID 的多个 PAC。
A-ID 组可以由管理员予预配置或通过用户计算机上的管理员程序包设置。如果无线网络配置式遇到带有在无线网络配置式中指定的同一个 A-ID 组中的 A-ID 的服务器时，它将使用此 PAC 而不需提示用户。
要添加一个 A-ID 组：
如果 A-ID 组被锁定，则无法向该组添加其他的 A-ID。
要向 A-ID 组添加 A-ID：
一旦选中一个 A-ID 组，则从 A-IDP 组服务器的 PAC 中抽取 A-ID。将自动添入 A-ID 列表。
注意：EAP-FAST AID 组对 Windows Vista 客户端不适用。
如果您没有任何 EAP-TLS (TLS) 或 EAP-TTLS (TTLS) 证书，您必须取得一份客户端证书以允许验证。
证书从 Internet Explorer 或 Microsoft Windows 控制面板中管理。
Windows XP 和 Windows 2000：获得客户端证书时，不要启用强力私钥保护。如果对一份证书启用了强大私钥保护，每次使用该证书时都必须输入访问密码。如果为 TLS 或 TTLS 验证配置该服务，必须对该证书禁用强大私钥保护。否则，802.1X 服务的验证会失败，因为没有登录的用户可提供要求的密码。
关于智能卡的说明
安装智能卡后，证书自动被安装到计算机上，并在个人证书存储和根证书存储中选定。
第一步：获取证书
要允许 TLS 验证，必须在登录用户帐户的本地仓库中有一份有效的客户端证书。还需要在根证书存储中有一份信任 CA 证书。
以下信息提供取得证书的两种方法：
如果不了解如何从 CA 获取用户证书，向管理员询问步骤。
要在本地计算机上安装 CA：
使用 Microsoft 管理控制台 (MMC) 核实该 CA 已安装在该计算机的存储中。
注意：如果这是您获得的第一份证书，CA 首先询问是否应在根存储中安装一份信任的 CA 证书。这不是一份信任的 CA 证书。证书上的名称是 CA 所在主机的名称。单击是。TLS 和 TTLS 都需要该证书。
要配置采用 WPA 验证、使用 TLS 验证和 WEP 或 TKIP 加密的配置式。
注意：获取并安装一份客户端证书（参阅步骤 1，或询问管理员）。
指定英特尔(R) PROSet/无线使用的证书
名称 说明 静态密码 连接时，输入用户身份凭证。 一次性密码（OTP） 从硬件令牌设备获取密码。 PIN（软令牌） 从软令牌设备获取密码。