返回內容頁

管理員工具

設定管理員密碼
管理員工具設定
Windows 2000* 和 Windows XP* 的管理員套件
管理員設定檔

• 持續設定檔
• 預先登入/一般連線
• 一般設定檔
• 排除網路
• 網路電話 (VoIP)

應用程式設定
介面卡設定
軟體
EAP-FAST A-ID 群組
管理員作業

「管理員工具」是由這台電腦上有管理員權限的人所使用。此工具用來設定一般 (共用) 設定檔、預先登入/一般設定檔和持續連線設定檔。「管理員工具」也可以由「資訊技術」部門用來設定 Intel(R) PROSet/無線軟體中的使用者設定，並建立自訂安裝套件以匯出至其他系統。

「管理員工具」位於 Intel(R) PROSet/無線「工具」功能表中。在自訂安裝 Intel(R) PROSet/無線軟體期間必須選取「管理員工具」，否則此功能不會顯示在「工具」功能表中。

設定管理員密碼

除非使用者有這個工具的密碼，否則，他們就無法修改管理員設定值或設定檔。當您第一次存取「管理員工具」時，會要求您輸入密碼。密碼不能超過 100 個字元 (雖然欄位最多僅會顯示 56 個字元)。不允許空密碼。

注意：如果您不知道原始密碼，則沒有可用的程序重設密碼。

1. 密碼：建立密碼（最多 56 個字元）。
2. 確認密碼：再次輸入密碼。
3. 按一下「確定」。「開啟管理員套件」會顯示。

變更現有密碼：

1. 從「工具」功能表按一下「管理員工具」。
2. 在密碼輸入表格中按一下 「變更密碼」。
3. 舊密碼：輸入現有密碼。
4. 新密碼：輸入新密碼。
5. 確認密碼：再次輸入新密碼。
6. 按一下「確定」以儲存新密碼並進入「管理員工具」。

管理員工具設定

管理員可以決定要將管理員設定檔放置在管理員工具「設定檔清單」的順序。

1. 在主視窗中，按一下「工具」 > 「管理員工具」。
2. 「管理員工具」開啟後，按一下「工具」 > 「設定」。
   • 選取「頂端插入」讓管理員設定檔永遠放置在管理員工具「設定檔」清單的頂端。
   • 選取「底部插入」讓管理員設定檔永遠放置在管理員工具「設定檔」清單的底部。
3. 按一下「確定」來關閉並返回「管理員工具」。

Windows XP 和 Windows 2000* 的管理員套件

「管理員套件」是自我解壓縮的可執行檔，一般會包含 Intel(R) PROSet/無線軟體、管理設定檔及其他設定。您可將管理套件複製或傳送到網路上的用戶端。當可執行檔執行時，將會在目的地電腦上安裝並設定內容。如果某設定檔是套件的一部分，該設定檔會管理目的地電腦連線到特定無線網路的方式。如需有關設定檔的資訊，請參閱設定檔。

注意：若要為執行 Microsoft Windows Vista* 的電腦建立並匯出套件，您必須在執行 Windows Vista 的電腦上建立該套件。您無法在執行 Microsoft Windows XP* 電腦上建立 Windows Vista 的套件。

建立新套件

1. 從「工具」功能表，按一下「管理員工具」。
2. 輸入要存取「管理員工具」的密碼。
3. 開啟管理員套件：按一下「建立 Windows XP 或 Windows 2000 套件」或「開啟現有的套件」。

名稱	說明
建立 Windows XP 或 Windows 2000 套件	建立可匯出至使用者裝有 Microsoft Windows XP* 或 Windows 2000* 作業系統之電腦的套件。此套件允許匯出所有 802.1X 驗證 EAP 類型的「預先登入/一般」和「持續」設定檔。
建立 Windows Vista 套件	無法使用。若要為執行 Microsoft Windows Vista* 的電腦建立並匯出套件，您必須在執行 Windows Vista 的電腦上建立該套件。您無法在執行 Microsoft Windows XP* 電腦上建立 Windows Vista 的套件。
開啟現有的套件	選擇以瀏覽和開啟現有的套件。

4. 按一下「確定」。
5. 設定包含在套件中的以下選項：

名稱	說明
設定檔	按一下「在此套件中包括設定檔」。設定檔可與其他使用者一起共用。
應用程式設定	按一下「在此套件中包括應用程式設定」。指定要啟用的應用程式設定。
介面卡設定	按一下「在此套件中包括介面卡設定」。指定在這台電腦上使用的介面卡設定之起始值。
軟體	按一下「在此套件中包括軟體」。指定在這台電腦上安裝了哪些軟體元件。 注意：請參閱軟體以獲得減小「管理員套件」可執行檔大小的資訊。
EAP-FAST A-ID 群組	按一下「包括 A-ID 群組」。新增 A-ID 群組以支援多個 A-ID 的多個 PAC。

6. 按一下「關閉」。
7. 系統會通知您：目前的套件已變更。您是否要儲存變更？
8. 按一下「是」。將可執行檔儲存到本機磁碟上的目錄。
9. 按一下「儲存」。建立檔案。注意：這可能需要幾分鐘。
10. 按一下「完成」以檢視套件的內容。
    • 如果您要使用管理員電腦上的套件設定，按一下「將此套件套用至這台電腦」。
    • 將可執行檔案複製到任何使用者的電腦，以安裝在套件中儲存的組態。在您執行套件檔時，此為預設安裝。
11. 按一下「確定」。

注意：您也可以在「檔案」功能表中選取「儲存套件」來儲存套件。

編輯套件

1. 打開「管理員工具」。
2. 在「開啟管理員套件」頁面中，按一下「開啟現有套件」以編輯現有的套件。
3. 按一下「瀏覽」。找到套件的可執行檔。
4. 按一下「開啟」。進行更新至套件設定處。
5. 按一下「關閉」。
6. 系統會通知您：目前的套件已變更。您是否要儲存變更？
7. 按一下「是」。將可執行檔儲存到本機磁碟上的目錄。

注意：您也可以「檔案」功能表上選擇「開啟套件」來編輯「管理員套件」。

管理員設定檔

「管理員設定檔」由網路管理員或這部電腦的管理員所擁有和管理。這些是這台電腦上的所有使用者的一般或共用設定檔。但是，一般使用者無法修改這些設定檔。這些設定檔只能從密碼保護的「管理員工具」來修改。

「管理員設定檔」的類型有二種：持續或預先登入/一般。您也可以設定網路電話 IP (VoIP) 設定以匯出至軟體電話應用程式。

持續設定檔

持續設定檔會在開機時間或沒有人登入電腦時套用。在使用者登出之後，持續設定檔會維持無線連線狀態，直到電腦關機或不同的使用者登入時為止。

「持續」設定檔關鍵點：

• 以下設定檔類型可以建立為「持續」設定檔。
  • 不需要 802.1X 驗證 (例如，使用 WEP 加密的開放驗證、不使用加密的開放驗證) 的所有設定檔。
  • 使用 802.1X 驗證的所有設定檔已儲存身份證明：LEAP 或 EAP-FAST。
  • 具有包括「使用以下使用者名稱與密碼」選項的保全性設定之設定檔。
  • 使用機器身分證明進行驗證的設定檔。
  • 不使用憑證的 WPA*-企業設定檔。
  • 「WPA - 個人」設定檔。
• 系統開機時和使用者登出後會套用「持續」設定檔。

注意：Intel(R) PROSet/無線支援機器憑證。但是，它們不會在憑證清單中顯示。

若要建立「持續」設定檔：

1. 按一下「在此套件中包括設定檔」。
2. 按一下「持續」。
3. 按一下「新增」以開啟「一般設定」。
4. 設定檔名稱：輸入描述性的設定檔名稱。
5. 無線網路名稱 (SSID)：輸入您的無線網路名稱。
6. 操作模式：網路（基礎架構）為預設選擇。
7. 管理員設定檔類型：持續：沒有使用者登入時作用被選定。
8. 按一下「下一步」。
9. 按一下「企業保全性」以開啟「保全性設定」。如需 802.1X 保全性設定的資訊，請參閱 TLS、TTLS、PEAP、LEAP 或 EAP-FAST。
10. 按一下「確定」。

預先登入連線

「預先登入/一般」設定檔在使用者登入前套用。如果有安裝「單一登入」支援，連線就會在 Windows 登入順序（預先登入/一般）之前建立。

如果沒有安裝「單一登入」支援的話，使用者作業階段開始作用就會套用該設定檔。「預先登入/一般」設定檔永遠都會出現在「設定檔清單」的頂端。使用者還是可以優先順序化他們建立的設定檔，但是他們不可以重新優先順序化「預先登入/一般」設定檔。因為這些設定檔出現在「設定檔」清單的最上方，Intel(R) PROSet/無線會在嘗試連線到任何使用者建立的設定檔之前，先自動嘗試連線到「管理員」設定檔。

注意：只有管理員可以建立或匯出「預先登入/一般」設定檔。

「預先登入連線」關鍵點有：

• 「預先登入連線」只在 Windows 登入時才有作用。
• 以下設定檔類型可以建立為「預先登入/一般」設定檔。
  • 當設定設定檔的保全性設定時，使用「使用 Windows 登入使用者名稱及密碼」或「使用以下的使用者名稱和密碼」身份證明的 802.1X PEAP、TTLS 或 EAP-FAST 設定檔。
  • 當設定設定檔的保全性設定時，使用「提示使用者名稱和密碼」身份證明的 LEAP 設定檔。
  • 具有使用者或機器憑證的 802.1X PEAP 或 TTLS 設定檔 (使用者必須有使用機器憑證的管理權限)。
  • TLS 設定檔，使用數位憑證來確認用戶端和伺服器的身份。
  • EAP-SIM 設定檔，使用用戶識別模組 (SIM) 卡來驗證您的網路身份證明。
  • 所有非 802.1X (開放和 WEP)「一般」或「使用者為基礎」的設定檔。
• 「預先登入/一般」設定檔會在 Windows 使用者登入時間套用。

預先登入/一般連線狀態

「預先登入/一般」設定檔支援是在 Intel(R) PROSet/無線軟體的自訂安裝期間所安裝。如需更多資訊，請參閱安裝或解除安裝單一登入功能。

注意：如果沒有安裝「單一登入」或「預先登入連線」功能，管理員仍然能夠建立匯出到使用者電腦的「預先登入/一般」設定檔。

以下說明「預先登入連線」功能如何從系統啟動時開始作用。假設儲存的設定檔已存在。這個儲存的設定檔有標示為「使用 Windows 登入使用者名稱及密碼」的有效保全性設定，在 Windows 登入時套用。

1. 在系統開機後，輸入您的 Windows 登入網域、使用者名稱及密碼。
2. 按一下「確定」。「預先登入/一般」設定檔的「狀態」頁會顯示網路連線的進度。在無線介面卡連線至網路存取點後，「狀態」頁將關閉，Windows 使用者登入。
   • 在「預先登入/一般」連線期間，如果對應的存取點拒絕您的身份證明，那麼就會提示您輸入使用者身份證明。
   • 輸入您的身份證明。
   • 按一下「確定」。將套用設定檔，而「狀態」頁會顯示連線狀態的進度直到您登入 Windows。
   • 按一下「身份證明」頁上的「取消」，即可選取另一個設定檔。

注意：使用者憑證僅可由在電腦上獲得驗證的使用者存取。因此，使用者在使用驗證使用者憑證的「預先登入/一般」設定檔前，應登入電腦一次（使用有線連接、其他設定檔或本機登入）。

在登出時，將斷開任何無線連線，並套用持續設定檔 (如果有的話)。在某些情形下，最好是維持目前的連線 (例如，如果登出後需要上傳使用者特定的資料到伺服器，或在使用漫遊設定檔時)。

建立標記為「預先登入/一般」和持續的設定檔，以實現此功能。當使用者登出時，若此類設定檔為作用中，就會維持連線。

要建立預先登入/一般設定檔：

1. 按一下「在此套件中包括設定檔」。
2. 按一下「預先登入/一般」。
3. 按一下「新增」以開啟「一般設定」。
4. 設定檔名稱：輸入描述性的設定檔名稱。
5. 無線網路名稱 (SSID)：輸入網路識別碼。
6. 操作模式：網路（基礎架構）為預設選擇。
7. 管理員設定檔類型：預先登入/一般：在使用者登入時處於作用中狀態。這個設定檔由所有的使用者共用。此設定檔類型已選取。
8. 按一下「下一步」。
9. 按一下「進階」以開啟並設定「進階設定」。請參閱進階設定。
10. 按一下「確定」來關閉「進階設定」。
11. 按一下「企業保全性」以開啟「保全性設定」。請參閱 EAP-SIM、TLS、TTLS、PEAP、LEAP 或 EAP-FAST 以獲取關於 802.1X 保全性設定的資訊。
12. 按一下「確定」以儲存設定檔，並將其新增至「管理員」設定檔清單。

注意：如果已建立持續連線，並且使用「預先登入/一般」和「持續」連線選項來設定設定檔，則將忽略「預先登入/一般」設定檔。

一般設定檔

透過「群組原則管理員」來應用一般設定檔。以下設定檔類型可以建立為「一般」設定檔：

• 當設定設定檔的保全性設定時，使用「每次連線時提示」或「使用以下」身份證明的 802.1X TTLS 設定檔。
• 具有使用者或機器憑證的 802.1X TTLS 設定檔 (使用者必須有使用機器憑證的管理權限)。
• EAP-SIM 設定檔，使用用戶識別模組 (SIM) 卡來驗證您的網路身份證明。

若要建立「一般」設定檔：

1. 按一下「在此套件中包括設定檔」（預設）。
2. 按一下「一般」。
3. 按一下「新增」以開啟「一般設定」。
4. 設定檔名稱：輸入描述性的設定檔名稱。
5. 無線網路名稱 (SSID)：輸入網路識別碼。
6. 操作模式：網路（基礎架構）為預設選擇。
7. 按一下「下一步」。
8. 按一下「進階」以開啟「進階設定」。使用「進階設定」設定以下選項設定：

9. 按一下「確定」來關閉「進階設定」。
10. 按一下「企業保全性」以開啟「保全性設定」。請參閱 EAP-SIM 或 TTLS 以了解 802.1X 保全性組態資訊。
11. 按一下「確定」以儲存設定檔，並將其新增至「管理員」設定檔清單。

排除網路

管理員可從連線中指定要被排除的網路。一旦網路被排除，只有管理員才能從「排除」清單中移除網路。在 Intel(R) PROSet/無線「排除清單管理」中會顯示排除的網路。

要排除網路：

1. 按一下「在此套件中包括設定檔」。
2. 按一下「排除」。
3. 按一下「新增」以開啟「排除網路」(SSID)。
4. 網路名稱：輸入您要排除網路的網路名稱。
5. 按一下「確定」來新增網路名稱至清單。

要從排除中移除網路：

1. 在「排除」清單中選取網路名稱。
2. 按一下「移除」。從清單中刪除網路。

網路電話 (VoIP) 連線

Intel(R) PROSet/無線軟體支援 VoIP 協力廠商的軟體電話應用程式。協力廠商的 VoIP 應用程式支援 voice codec (語音轉碼器)。轉碼器通常提供壓縮功能以便節省網路頻寬。Intel(R) PROSet/無線軟體支援以下「國際電訊聯盟」(ITU) 的轉碼器標準：

轉碼器	演算法
ITU G0.711	PCM (Pulse Code Modulation，脈衝編碼調變)
ITU G0.722	SBADPCM (Sub-Band Adaptive Differential Pulse Code Modulation，次頻帶適應性差別脈衝編碼調變)
ITU G0.723	Multi-rate Coder (多速率編碼器)
ITU G0.726	ADPCM (Adaptive Differential Pulse Code Modulation，適應性差別脈衝編碼調變)
ITU G0.727	Variable-Rate ADPCM (可變速率 ADPCM)
ITU G0.728	LD-CELP (Low-Delay Code Excited Linear Prediction，低延遲的碼激線性預測)
ITU G.729	CS-ACELP (Conjugate Structure Algebraic-Code Excited Linear Prediction，共軛結構代數的碼激線性預測)

管理員可以匯出 VoIP 設定值，以設定各種轉碼器資料速率和框架速率，來改善 VoIP 傳輸中的語音品質。

設定 VoIP 設定值：

注意：請確定「管理員工具」應用程式設定中的網路電話並未停用。預設為啟用。

1. 按一下「在此套件中包括設定檔」。
2. 按一下「VoIP」。
3. 按一下「新增」來開啟「建立 VoIP 設定檔」頁面。
4. 選取轉碼器頻寬、應用程式用途與框架速率。關於語音資料：

G711 具有 64kbps 位元速率的 10ms 框架速率
G722 具有 64kbps 位元速率的 10ms 框架速率
G723 具有 5.3kbps 或 6.4kbps 位元速率的30ms 框架速率
G726-32 具有 32kbps 位元速率的 10ms 框架速率
G728 具有 16kbps 位元速率的 2.5ms 框架速率
G729 具有 10kbps 位元速率的 10ms 框架速率

從下拉式功能表選取參數。

轉碼器	用途	框架速率
G711_64kbps G722_64kbps G722_56kbps G722_48kbps G722_1_32kbps G722_1_24kbps G722_1_16kbps G726_16kbps G726_24kbps G726_32kbps G726_40kbps G728_16kbps G729a_8kbps G729e_11_8kbps GIPS_iPCM_VARIABLE G722_2_VARIABLE	互動式語音 語音會議 語音資料 視訊 資料流音訊	20 30

5. 按一下「確定」以返回「設定檔清單」。
6. 按一下「關閉」以將設定檔設定儲存到套件中。

應用程式設定

管理員可以設定 Intel(R) PROSet/無線應用程式設定來控制應用程式在使用者電腦上的操作方式，並可選擇使用者對於各種無線連線的控制等級。

若要設定「應用程式設定」：

1. 按一下「在此套件中包括應用程式設定」。
2. 啟用或停用以下表格中所列的每個設定。

介面卡設定

若要設定「介面卡設定」：

1. 按一下「在此套件中包括介面卡設定」。
2. 對以下表格中所列的每個設定，選取下列選項之一：
   • 使用預設值：將使用者機器上的設定重設回預設值。
   • 不變更：維持使用者選取的值。管理員決定不強制使用者電腦上的所有設定。使用者可以從變更「Intel(R) PROSet/無線進階」功能表來變更介面卡設定值。
   • 選取值：管理員選取要在使用者電腦上使用的值。

軟體

選取在使用者電腦安裝哪些 Intel(R) PROSet/無線軟體元件。

1. 按一下「在此套件中包括軟體」。
2. 將 Intel(R) PROSet/無線安裝 CD 放置在 CD 磁碟中。
3. 指定 Intel PROSet/無線軟體安裝目錄：按一下「瀏覽」在軟體安裝根目錄中找到 Autorun.exe 檔案或 Setup.exe 檔案。
4. 按一下「確定」。
5. 指定您要包括在此套件中的元件：選取要安裝在使用者電腦上的應用程式。

要減小「管理員套件」中軟體檔案的大小：

1. 將安裝資料夾從您的 Intel(R) PROSet/無線軟體複製到本機目錄。
2. 從 \XP\Docs 和 \XP\Apps\x32\iProLang 資料夾中移除未使用的語言資料夾。例如，如果您僅需要英文資料夾，即可移除除 ENU 之外的所有語言資料夾。
3. 使用您本機目錄中的檔案，將軟體檔案新增至管理員套件中。

注意：如果您在 Microsoft Windows XP Professional x64 版系統中建立了「管理員套件」，則語言檔案位於 \XP\Docs 和 XP\Apps\x64\iProLang 資料夾中。

注意：如果您想使用 Windows 版本的 Novell Client*，應在安裝 Intel(R) PROSet/無線軟體之前安裝。如果已經安裝 Intel(R) PROSet/無線，應在安裝 Windows 版本的 Novell Client 之前移除。

EAP-FAST A-ID 群組

注意：如果在管理員工具應用程式設定中沒有選取 CCXv4，該功能將不可用

授權識別碼 (A-ID) 是提供「受保護的存取身分證明」(PAC) 的 RADIUS 伺服器。A-ID 群組由所有電腦使用者共用，並允許 EAP-FAST 設定檔支援多個 A-ID 的多個 PAC。

A-ID 群組可由管理員預先設定，並透過使用者電腦上的管理員套件設定。在無線網路設定檔遇到在無線網路設定檔中指定的相同 A-ID 群組中有 A-ID 的伺服器時，它將使用此 PAC 而沒有使用者提示。

新增 A-ID 群組：

1. 選取「包括 A-ID 群組」。
2. 按一下「新增」。
3. 輸入新 A-ID 群組名稱。
4. 按一下「確定」。A-ID 群組新增至 A-ID 群組清單。

如果 A-ID 群組鎖定，則其他 A-ID 無法新增至群組。

將 A-ID 新增至 A-ID 群組：

1. 從「A-ID 群組」清單中選取群組。
2. 在 A-ID 部份按一下「新增」。
3. 選取 A-ID。
4. 按一下「確定」。A-ID 將新增至清單。

在選取 A-ID 群組後，A-ID 會從 A-ID 群組伺服器上的 PAC 取出。A-ID 清單會自動填入。

管理員作業

如何獲取用戶端憑證

如果您沒有任何 EAP-TLS (TLS) 或 EAP-TTLS (TTLS) 憑證，就一定要取得用戶端憑證才能允許驗證。

您可從 Internet Explorer 或 Microsoft Windows 的「控制台」管理憑證。

Windows XP 和 Windows 2000：獲取用戶端憑證時，請不要啟用加強私密金鑰保護。若您啟用憑證的加強私密金鑰保護，則在您每次使用此憑證時，都需要輸入憑證的存取密碼。若您要設定 TLS 或 TTLS 驗證的服務，就必須停用憑證的加強私密金鑰保護。否則，802.1X 服務就無法完成驗證，因為沒有使用者登入以提供必要的密碼。

有關智慧卡的注意事項

安裝「智慧卡」後，憑證會自動安裝在您的電腦上，並且可從個人憑證存放區及根憑證存放區選取。

設定具有 TLS 網路驗證的用戶端

步驟 1：取得憑證

若要允許 TLS 驗證，登入使用者帳戶在本機存放庫中需要有有效的用戶端憑證。您在根存放區中還需要一個可信任的 CA 憑證。

以下的資訊提供兩個取得憑證的方法：

• 從 Windows 2000 上執行的企業憑證授權單位 (CA)。
• 使用 Internet Explorer 的憑證匯入精靈來從檔案匯入憑證。

如果您不知道如何從 CA 取得使用者憑證，請洽詢您的管理員以取得相關程序的說明。

若要在本機電腦上安裝 CA：

1. 獲得 CA 並將其存放在本機磁碟內。
2. 按一下「匯入」。「憑證匯入精靈」就會開啟。
3. 按一下「下一步」。
4. 按一下「瀏覽」，在本機磁碟機上找出憑證。
5. 按一下匯出的憑證。
6. 按一下「開啟」。
7. 按一下「下一步」。
8. 按一下「將所有憑證放入以下的存放區」。
9. 按一下「瀏覽」來開啟「選擇憑證存放區」。
10. 按一下「顯示實體存放區」。
11. 按一下「確定」。
12. 在存放區清單中，向上捲動並展開「受信任的根憑證授權單位」。
13. 按一下「本機電腦」。
14. 按一下「確定」。
15. 按一下「下一步」。
16. 按一下「完成」，結束程序。
17. 安裝憑證後，請重新開機。

使用 Microsoft Management Console (MMC) 驗證安裝在電腦存放區內的 CA。

1. 在「開始」功能表中，按一下「執行」。
2. 輸入 MMC。
3. 按一下「確定」來開啟 Microsoft Management Console。
4. 按一下「檔案」。
5. 按一下「新增/移除嵌入式管理單元」。
6. 按一下「新增」來開啟「新增獨立嵌入式管理單元」頁面。
7. 按一下「憑證」。
8. 按一下「新增」。
9. 按一下「電腦帳戶」。
10. 按一下「下一步」。
11. 按一下「完成」。
12. 按一下「關閉」。
13. 按一下「確定」。
14. 在主控台中，按一下「憑證 (本機電腦)」。
15. 按一下「信任的根憑證授權」。
16. 按一下「憑證」。
17. 確認您剛安裝的 CA 是否列出。
18. 按一下「檔案」。
19. 按一下「結束」來關閉主控台。

從 Microsoft Windows 2000* CA 取得憑證：

1. 啟動 Internet Explorer 並瀏覽到 Certificate Authority HTTP Service (例如，使用 http://yourdomainserver.yourdomain/certsrv 的 URL，certsrv 是為您帶來憑證授權單位的指令)。您也可以使用伺服器電腦的 IP 位址。例如，「192.0.2.12/certsrv」。
2. 用您在驗證伺服器上建立的使用者帳戶名稱和密碼來登入 CA。名稱和密碼不需要與目前的 Windows 使用者登入名稱和密碼一樣。
3. 在 CA 的 Welcome (歡迎) 頁面上，選取 Request a certificate task and submit the form (要求憑證工作並傳送表格)。
4. 選擇要求類型：選取「進階要求」。
5. 按一下「下一步」。
6. 進階憑證要求：選取「使用表格向此 CA 提交憑證要求」。
7. 按一下「提交」。
8. 進階憑證要求：選取 「使用者憑證範本」。
9. 按一下「將金鑰標示為可匯出」。
10. 按一下「下一步」。使用所提供的預設值。
11. 已發行憑證：按一下「安裝這個憑證」。

注意：如果這是您第一次獲取憑證的話，CA 會詢問您是否要先安裝根存放區中的受信任 CA 憑證。這不是受信任的 CA 憑證。憑證上的名稱與 CA 的主機名稱一樣。按一下「是」。TLS 與 TTLS 都需要此憑證。

12. 如果憑證成功安裝的話，您會看到此訊息：您的新憑證已經成功安裝。
13. 要確認此安裝，請按一下Internet Explorer > 「工具」 > 「網際網路選項」 > 「內容」 > 「憑證」。新的憑證應該會安裝在個人資料夾中。

從檔案匯入憑證

1. 開啟「網際網路內容」(對桌面上的 Internet Explorer 圖示按一下滑鼠右鍵)。
2. 選取「內容」。
3. 內容：按一下「憑證」。就會顯示已安裝的憑證清單。
4. 按一下「匯入」來開啟「憑證匯入精靈」。
5. 選取檔案。
6. 指定此檔案的存取密碼。清除「啟用加強私密金鑰保護」。
7. 憑證存放區：按一下「根據憑證類型自動選取憑證存放區」(憑證一定要在使用者帳戶的個人存放區以便供存取)。
8. 進行到「完成憑證匯入」，然後按一下 「完成」。

若要設定使用具有 WEP 的 WPA 驗證，或是使用 TLS 驗證的 TKIP 加密的設定檔：

注意：獲取並安裝用戶端憑證，請參考「步驟 1」或向您的管理員洽詢。

指定 Intel(R) PROSet/無線使用的憑證

1. 按一下「新增」以開啟「一般設定」。
2. 設定檔名稱：輸入設定檔名稱。
3. 無線網路名稱 (SSID)：輸入網路識別碼。
4. 操作模式：網路（基礎架構）為預設選擇。
5. 按一下「下一步」以開啟「保全性設定」。
6. 按一下「企業保全性」。
7. 網路驗證：選取「開放」(建議)。
8. 資料加密：選取 WEP。
9. 啟用 802.1X：已選取。
10. 驗證類型：選取 TLS。

步驟 1/2：TLS 使用者

1. 獲取並安裝用戶端憑證。
2. 選取下列選項之一來取得憑證：

名稱	說明
靜態密碼	連線時，輸入使用者身分證明。
一次性密碼 (OTP)	從硬體 Token 裝置取得密碼。
PIN (軟性權仗)	從軟性權杖程式取得密碼。

3. 按一下「下一步」。

步驟 2/2：TLS 伺服器

1. 選取以下其中一個身份證明擷取方法：驗證伺服器憑證或指定伺服器或憑證名稱。
2. 按一下「確定」。該設定檔會新增至「設定檔」清單。
3. 按一下「設定檔」清單最末的新設定檔。使用上下箭頭來變更新設定檔的優先順序。
4. 按一下「連線」來連線到選取的無線網路。
5. 按一下「確定」來關閉 Intel(R) PROSet/無線。

回頁首

返回內容頁