返回內容頁

管理員工具

設定管理員密碼
管理員工具設定
管理員套件
管理員設定檔

• 持續
• 預先登入/一般連線
• 一般設定檔
• 排除網路
• 網路電話 (VoIP)

應用程式設定
介面卡設定
軟體
EAP-FAST A-ID 群組
管理員作業

「管理員工具」是由這台電腦上有管理員權限的人所使用。此工具用來設定一般 (共用) 設定檔、預先登入/一般設定檔和持續連線設定檔。「管理員工具」也可以由「資訊技術」部門用來設定 Intel(R) PROSet/無線軟體中的使用者設定，並建立自訂安裝套件以匯出至其他系統。

「管理員工具」位於 Intel(R) PROSet/無線「工具」功能表中。在自訂安裝 Intel(R) PROSet/無線軟體期間必須選取「管理員工具」，否則此功能不會顯示在「工具」功能表中。

設定管理員密碼

除非使用者有這個工具的密碼，否則，他們就無法修改管理員設定值或設定檔。當您第一次存取「管理員工具」時，會要求您輸入密碼。密碼不得超過 56 個字元。不允許空密碼。

注意：如果您不知道原始密碼，則沒有可用的程序重設密碼。

1. 密碼：建立密碼（最多 56 個字元）。
2. 確認密碼：再次輸入密碼。
3. 按一下「確定」。開啟管理員套件會顯示。

若要變更現有密碼：

1. 從「工具」功能表按一下「管理員工具」。
2. 在密碼輸入表格中按一下「變更密碼」。
3. 舊的密碼：輸入現有密碼。
4. 新的密碼：輸入新密碼。
5. 確認密碼：再次輸入新密碼。
6. 按一下「確定」以儲存新密碼並進入「管理員工具」。

管理員工具設定

管理員可以決定要將管理員設定檔放置在管理員工具「設定檔清單」的順序。

1. 在主視窗中，按一下「工具」 > 「管理員工具」。
2. 「管理員工具」開啟後，按一下「工具」>「設定」。
   • 選取「頂端插入」讓管理員設定檔永遠放置在管理員工具「設定檔」清單的頂端。
   • 選取「底部插入」讓管理員設定檔永遠放置在管理員工具「設定檔」清單的底部。
3. 按一下「確定」來關閉並返回「管理員工具」。

管理員套件

「管理員套件」是用來儲存管理設定檔與其他設定。您可以將這個自我解壓縮的可執行檔複製或傳送到您網路的用戶端。當可執行檔執行時，將會在目的地電腦上安裝並設定內容。

若要建立新套件：

1. 從「工具」功能表，按一下「管理員工具」。
2. 輸入要存取「管理員工具」的密碼。
3. 管理員套件：按一下以下其中一項來建立新套件或開啟現有的套件。

名稱	描述
建立 Windows XP 或 Windows 2000 套件	建立可匯出至使用者裝有 Microsoft Windows XP* 或 Microsoft Windows 2000* 作業系統之電腦的套件。此套件允許匯出所有 802.1X 驗證 EAP 類型的「預先登入/一般」和「持續」設定檔。
建立 Windows Vista 套件	建立可匯出至使用者裝有 Windows Vista* 作業系統的電腦套件。此套件僅可讓 EAP-TTLS 和 EAP-SIM 一般設定檔匯出。
開啟現有的套件	選擇以瀏覽和開啟現有的套件。

4. 按一下「確定」。
5. 設定包含在套件中的以下選項：

名稱	描述
設定檔	按一下在此套件中包括設定檔。設定檔可與其他使用者一起共用。
應用程式設定	按一下在此套件中包括應用程式設定。指定要啟用的應用程式設定。
介面卡設定	按下在此套件中包括介面卡設定。指定在這台電腦上使用的介面卡設定之起始值。
軟體	按一下在此套件中包括軟體。定義在這台電腦上安裝了哪些軟體元件。 注意：參閱軟體以獲得減小「管理員套件」可執行檔大小的資訊。
EAP-FAST A-ID 群組	按一下「包括 A-ID 群組」。新增 A-ID 群組以支援多個 A-ID 的多個 PAC。 注意：在建立 Windows Vista 用戶端管理員套件時此功能不可用。

6. 按一下「關閉」。
7. 系統會通知您：目前的套件已變更。您是否要儲存變更？
8. 按一下「是」。將可執行檔儲存到本機磁碟上的目錄。
9. 按一下「儲存」。建立檔案。注意：這可能需要幾分鐘。
10. 按一下「完成」以檢視套件的內容。
    • 如果您要使用管理員電腦上的套件設定，按一下將此套件套用至這台電腦。
    • 將可執行檔案複製到任何使用者的電腦，以安裝在套件中儲存的組態。在您執行套件檔時，此為預設安裝。
11. 按一下「確定」。

注意：您也可以在檔案功能表中選取儲存套件來儲存套件。

注意：Windows Vista 中的管理員設定檔儲存為 XML 格式。這些設定檔透過「群組原則管理員」匯入到 Windows Vista 系統中。

若要編輯套件：

1. 打開「管理員工具」。
2. 在「開啟管理員套件」頁面中，按一下「開啟現有套件」以編輯現有的套件。
3. 按一下「瀏覽」。找到套件的可執行檔。
4. 按一下「開啟」。進行更新至套件設定處。
5. 按一下「關閉」。
6. 系統會通知您：目前的套件已變更。您是否要儲存變更？
7. 按一下「是」。將可執行檔儲存到本機磁碟上的目錄。

注意：您也可以在檔案功能表上選擇開啟套件來編輯「管理員套件」。

管理員設定檔

「管理員設定檔」由網路管理員或這部電腦的管理員所擁有和管理。這些是這台電腦上的所有使用者的一般或共用設定檔。但是，一般使用者無法修改這些設定檔。這些設定檔只能從密碼保護的「管理員工具」來修改。

「管理員設定檔」的類型有二種：持續或預先登入/一般。您也可以設定網路電話 IP (VoIP) 設定以匯出至軟體電話應用程式。

注意：對於 Windows Vista 套件，只可建立 EAP-SIM 和 TTLS Common 設定檔。

注意：對於 Windows Vista，「持續」設定檔類型不支援 EAP-SIM。

持續連線

持續設定檔會在開機時間或沒有人登入電腦時套用。在使用者登出之後，持續設定檔會維持無線連線狀態，直到電腦關機或不同的使用者登入時為止。

注意：不適用 Windows Vista 套件。

「持續性連線」關鍵點：

• 以下設定檔類型可以建立為「持續」設定檔。
  • 不需要 802.1X 驗證 (例如，使用 WEP 加密的開放驗證、不使用加密的開放驗證) 的所有設定檔。
  • 使用 802.1X 驗證的所有設定檔已儲存身份證明：LEAP or EAP-FAST.
  • 具有包括「使用以下使用者名稱與密碼」選項的保全性設定之設定檔。
  • 使用機器身分證明進行驗證的設定檔。
  • 不使用憑證的 WPA*-企業設定檔。
  • 「WPA - 個人」設定檔。
• 系統開機時和使用者登出後會套用「持續」設定檔。

注意：Intel(R) PROSet/無線支援機器憑證。但是，它們不會在憑證清單中顯示。

若要建立「持續」設定檔：

1. 按一下在此套件中包括設定檔。
2. 按一下「持續」。
3. 按一下「新增」以開啟「一般設定」。
4. 設定檔名稱：輸入描述性的設定檔名稱。
5. 無線網路名稱 (SSID)：輸入您的無線網路名稱。
6. 操作模式：網路（基礎架構）為預設選擇。
7. 管理員設定檔類型：持續：沒有使用者登入時作用被選定。
8. 按一下 「下一步」。
9. 按一下「企業保全性」以開啟「保全性設定」。請參閱TLS、TTLS、PEAP、LEAP或EAP-FAST以了解 802.1X 保全性組態資訊。
10. 按一下「確定」。

預先登入連線

「預先登入/一般」設定檔在使用者登入前套用。如果有安裝「單一登入」支援，連線就會在 Windows 登入順序（預先登入/一般）之前建立。

注意：不適用 Windows Vista 套件。

如果沒有安裝「單一登入」支援的話，使用者作業階段開始作用就會套用該設定檔。「預先登入/一般」設定檔永遠都會出現在「設定檔清單」的頂端。使用者還是可以優先順序化他們建立的設定檔，但是他們不可以重新優先順序化「預先登入/一般」設定檔。因為這些設定檔出現在「設定檔」清單的最上方，Intel(R) PROSet/無線會在嘗試連線到任何使用者建立的設定檔之前，先自動嘗試連線到「管理員」設定檔。

注意：只有管理員可以建立或匯出「預先登入/一般」設定檔。

「預先登入連線」關鍵點有：

• 「預先登入連線」只在 Windows 登入時才有作用。
• 以下設定檔類型可以建立為「預先登入/一般」設定檔。
  • 當設定設定檔的保全性設定時，使用「使用 Windows 登入使用者名稱及密碼」或「使用以下的使用者名稱和密碼」身份證明的 802.1X PEAP、TTLS 或 EAP-FAST 設定檔。
  • 當設定設定檔的保全性設定時，使用「提示使用者名稱和密碼」身份證明的 LEAP 設定檔。
  • 具有使用者或機器憑證的 802.1X PEAP 或 TTLS 設定檔 (使用者必須有使用機器憑證的管理權限)。
  • TLS 設定檔，使用數位憑證來來確認用戶端和伺服器的身份。
  • EAP-SIM 設定檔，使用用戶識別模組 (SIM) 卡來驗證您的網路身份證明。
  • 所有非 802.1X (開放和 WEP)「一般」或「使用者為基礎」的設定檔。
• 「預先登入/一般」設定檔會在 Windows 使用者登入時間套用。

預先登入/一般連線狀態

「預先登入/一般」設定檔支援是在 Intel(R) PROSet/無線軟體的自訂安裝期間所安裝。相關資訊請參閱安裝和解除安裝單次簽入功能。

注意：如果沒有安裝「單一登入」或「預先登入連線」功能，管理員仍然能夠建立匯出到使用者電腦的「預先登入/一般」設定檔。

以下說明「預先登入連線」功能如何從系統啟動時開始作用。假設儲存的設定檔已存在。這個儲存的設定檔有標示為「使用 Windows 登入使用者名稱及密碼」的有效保全性設定，在 Windows 登入時套用。

1. 在系統開機後，輸入您的 Windows 登入網域、使用者名稱及密碼。
2. 按一下「確定」。「預先登入/一般」設定檔的「狀態」頁會顯示網路連線的進度。在無線介面卡連線至網路存取點後，「狀態」頁將關閉，Windows 使用者登入。
   • 在「預先登入/一般」連線期間，如果對應的存取點拒絕您的身份證明，那麼就會提示您輸入使用者身份證明。
   • 輸入您的身份證明。
   • 按一下「確定」。將套用設定檔，而「狀態」頁會顯示連線狀態的進度直到您登入 Windows。
   • 按一下「身份證明」頁上的「取消」，即可選取另一個設定檔。

注意：使用者憑證僅可由在電腦上獲得驗證的使用者存取。因此，使用者在使用驗證使用者憑證的「預先登入/一般」設定檔前，應登入電腦一次（使用有線連接、其他設定檔或本機登入）。

在登出時，將斷開任何無線連線，並套用連續設定檔 (如果有的話)。在某些情形下，最好是維持目前的連線 (例如，如果登出後需要上傳使用者特定的資料到伺服器，或在使用漫遊設定檔時)。

建立標記為「預先登入/一般」和持續的設定檔，以實現此功能。當使用者登出時，若此類設定檔為作用中，就會維持連線。

要建立預先登入/一般設定檔：

1. 按一下在此套件中包括設定檔。
2. 按一下「預先登入/一般」。
3. 按一下「新增」以開啟「一般設定」。
4. 設定檔名稱：輸入描述性的設定檔名稱。
5. 無線網路名稱 (SSID)：輸入網路識別碼。
6. 操作模式：網路（基礎架構）為預設選擇。
7. 管理員設定檔類型：預先登入/一般：在使用者登入時處於作用中狀態。這個設定檔由所有的使用者共用。此設定檔類型已選取。
8. 按一下 「下一步」。
9. 按一下「進階」以開啟「進階設定」。使用「進階設定」設定以下部分：

10. 按一下「確定」來關閉「進階設定」。
11. 按一下「企業保全性」以開啟「保全性設定」。請參閱 EAP-SIM、TLS、TTLS、PEAP、LEAP 或 EAP-FAST 以了解 802.1X 保全性組態資訊。
12. 按一下「確定」以儲存設定檔，並將其新增至「管理員」設定檔清單。

注意：如果已建立持續連線，並且使用「預先登入/一般」和「持續」連線選項來設定設定檔，則將忽略「預先登入/一般」設定檔。

一般設定檔

透過「群組原則管理員」來應用一般設定檔。以下設定檔類型可以建立為「一般」設定檔：

• 當設定設定檔的保全性設定時，使用「每次連線時提示」或「使用以下」身份證明的 802.1X TTLS 設定檔。
• 具有使用者或機器憑證的 802.1X TTLS 設定檔 (使用者必須有使用機器憑證的管理權限)。
• EAP-SIM 設定檔，使用用戶識別模組 (SIM) 卡來驗證您的網路身份證明。

若要建立「一般」設定檔：

1. 按一下在此套件中包括設定檔（預設）。
2. 按一下一般。
3. 按一下「新增」以開啟「一般設定」。
4. 設定檔名稱：輸入描述性的設定檔名稱。
5. 無線網路名稱 (SSID)：輸入網路識別碼。
6. 操作模式：網路（基礎架構）為預設選擇。
7. 按一下 「下一步」。
8. 按一下「進階」以開啟「進階設定」。使用「進階設定」設定以下選項設定：

9. 按一下「確定」來關閉「進階設定」。
10. 按一下「企業保全性」以開啟「保全性設定」。請參閱 EAP-SIM 或 TTLS 以了解 802.1X 保全性組態資訊。
11. 按一下「確定」以儲存設定檔，並將其新增至「管理員」設定檔清單。

排除網路

管理員可從連線中指定要被排除的網路。一旦網路被排除，只有管理員才能從「排除」清單中移除網路。在 Intel(R) PROSet/無線「排除清單管理」中會顯示排除的網路。

注意：不適用 Windows Vista 套件。

要排除網路：

1. 按一下在此套件中包括設定檔。
2. 按一下排除。
3. 按一下新增以開啟「排除網路」(SSID)。
4. 網路名稱：輸入您要排除網路的網路名稱。
5. 按一下「確定」來新增網路名稱至清單。

要從排除中移除網路：

1. 在「排除」清單中選取網路名稱。
2. 按一下「移除」。從清單中刪除網路。

網路電話 (VoIP) 連線

Intel(R) PROSet/無線軟體支援 VoIP 協力廠商的軟體電話應用程式。協力廠商的 VoIP 應用程式支援 voice codec(語音轉碼器)。轉碼器通常提供壓縮功能以便節省網路頻寬。Intel(R) PROSet/無線軟體支援以下「國際電訊聯盟」(ITU) 的轉碼器標準：

轉碼器	演算法
ITU G0.711	PCM (Pulse Code Modulation，脈衝編碼調變)
ITU G0.722	SBADPCM (Sub-Band Adaptive Differential Pulse Code Modulation，次頻帶適應性差別脈衝編碼調變)
ITU G0.723	Multi-rate Coder (多速率編碼器)
ITU G0.726	ADPCM (Adaptive Differential Pulse Code Modulation，適應性差別脈衝編碼調變)
ITU G0.727	Variable-Rate ADPCM (可變速率 ADPCM)
ITU G0.728	LD-CELP (Low-Delay Code Excited Linear Prediction，低延遲的碼激線性預測)
ITU G.729	CS-ACELP (Conjugate Structure Algebraic-Code Excited Linear Prediction，共軛結構代數的碼激線性預測)

管理員可以匯出 VoIP 設定值，以設定各種轉碼器資料速率和框架速率，來改善 VoIP 傳輸中的語音品質。

設定 VoIP 設定值：

注意：請確定「管理員工具」應用程式設定中的網路電話並未停用。預設為啟用。

1. 按一下在此套件中包括設定檔。
2. 按一下「VoIP」。
3. 按一下「新增」來開啟「建立 VoIP 設定檔」頁面。
4. 選取轉碼器頻寬、應用程式用途與框架速率。關於語音資料：

G711 具有 64kbps 位元速率的 10ms 框架速率
G722 具有 64kbps 位元速率的 10ms 框架速率
G723 具有 5.3kbps 或 6.4kbps 位元速率的30ms 框架速率
G726-32 具有 32kbps 位元速率的 10ms 框架速率
G728 具有 16kbps 位元速率的 2.5ms 框架速率
G729 具有 10kbps 位元速率的 10ms 框架速率

從下拉式功能表選取參數。

轉碼器	用途	框架速率
G711_64kbps G722_64kbps G722_56kbps G722_48kbps G722_1_32kbps G722_1_24kbps G722_1_16kbps G726_16kbps G726_24kbps G726_32kbps G726_40kbps G728_16kbps G729a_8kbps G729e_11_8kbps GIPS_iPCM_VARIABLE G722_2_VARIABLE	互動式語音 語音會議 語音資料 視訊 資料流音訊	20 30

5. 按一下「確定」以返回「設定檔清單」。
6. 按一下「關閉」以將設定檔設定儲存到套件中。

應用程式設定

管理員可以選取使用者對其無線網路連線具有的控制等級。

若要設定「應用程式設定」：

1. 按一下在此套件中包括應用程式設定。
2. 啟用或停用以下表格中所列的每個設定。

名稱	Windows XP/2000 套件	Windows Vista 套件	描述
802.1X 驗證			讓使用者建立或連線到支援不同 802.1X 驗證 EAP 類型的設定檔。 選取您要在使用者電腦上啟用的 802.1X 驗證 EAP 類型：EAP SIM、EAP LEAP、EAP TLS、EAP TTLS、EAP PEAP、EAP FAST。
AAA 在控制中			當其他應用程式在使用此無線介面卡時，請通知我。
管理員工具			停用對使用者電腦上「管理員工具」的存取。
應用程式自動啟動			當特定的設定檔連線到網路時，選取會自動啟動批次檔、可執行檔或指令碼。例如，每當使用者連線到無線網路時，會啟動「虛擬私人網路 (VPN)」作業階段。
開啟應用程式無線電切換			啟用協力廠商的應用程式以停用 Intel(R) PROSet/無線的開啟無線或關閉無線的切換。
CCXv4			選取啟用 CCXv4 以「啟用與 Cisco 相容的延伸功能」，用於 EAP-FAST 設定檔的版本 4 (CCXv4) 功能。 注意：如果沒有啟用 CCXv4，管理員工具中的 EAP-FAST 授權識別碼 (A-ID) 群組功能將不可用。 選取以下哪些提示可啟用或停用使用者電腦上的 EAP-FAST PAC 規範： 關閉未驗證規範的提示與警告：為 PAC 自動規範關閉提示與警告的選項，如果沒有 PAC 或沒有與之相連伺服器傳送的 A-ID 相符的 PAC。 在切換預設伺服器時關閉提示 (A-ID)：關閉提示的選項，當用戶端之前遇到已規範 PAC 的伺服器，但目前沒有選取為預設伺服器。 在 PAC 受到規範後，關閉未驗證的規範：自動關閉自動規範的選項，在該 A-ID 的 PAC 已規範後。 注意：使用者電腦裝有 Intel(R) PRO/Wireless 2915ABG Network Connection 或 Intel(R) PRO/Wireless 2200BG Network Connection 時，該功能不透過「管理員套件」安裝。
快取身分證明			選取以在使用者登入後儲存身份證明。如果無線連線暫時斷線，重新連線時會使用儲存的身份證明。當使用者登出時，這些身份證明會被清除。 注意：如果已清除，則在建立設定檔時，每次連線時提示選項將不可用。
點對點 (ad hoc)			啟用或停用使用者是否能建立點對點 (ad hoc) 設定檔或加入點對點 (ad hoc) 網路。 選取下列之一來啟用或停用使用者是否可以連線到點對點網路： 啟動點對點網路連線 僅啟用保全的點對點網路連線 停用點對點網路連線 選取以允許使用者設定具有點對點 (ad hoc) 設定的設定檔，或防止設定點對點 (ad hoc) 設定檔。 顯示點對點應用程式設定 隱藏點對點裝置應用程式設定 若要從無線設定檔「一般設定」中移除點對點 (ad hoc) 操作模式，請選取「停用點對點網路連線」與「隱藏點對點應用程式設定」。這樣就能防止使用者建立支援點對點 (ad hoc) 網路的設定檔。
匯入與匯出			選取以便從使用者的電腦匯入或匯出。當複製到自動匯入資料夾時，啟用允許使用者設定檔的自動匯入。
保持連線			在「建立無線設定檔進階設定」中選擇隱藏「持續連線」選項設定。登出後，該「保持連線」選項與使用者設定檔仍保持無線連線。. 注意：「保持連線」選項在它設定以登出連線時可與 Nortel VPN 用戶端同時使用。
開啟訊息無線電切換			啟用協力廠商的應用程式通知使用者 Intel(R) PROSet/無線的開啟無線或關閉無線的切換已停用。
Microsoft Windows XP 共存			選擇「啟用 Microsoft Wireless Zero Configuration 和 Intel(R) PROSet/無線在此系統上共存」。 啟用此選項，可讓 Microsoft Wireless Zero Configuration 和 Intel(R) PROSet/無線在此系統上共存。當您選擇此選項時，在 Intel(R) PROSet/無線啟用時，您可以防止停用 Microsoft Windows XP Zero Configuration Service。 注意：此設定不適用於 Microsoft Windows Vista 用戶端。
持續連線			選擇確保在使用者登入前更新持續連線和電腦原則。 注意：更新原則可能會使登入畫面延遲長達 2 分鐘。
預先登入Cisco模式			在預先登入/一般連線時啟用 Cisco 模式。 Cisco 存取點能夠支援多個無線網路名稱 (SSID)，但僅廣播一個。為了連線至此存取點，將嘗試與每個設定檔連線。這也稱為 Cisco 模式。 注意：預先登入/一般連線可能會增加連線時間。
設定檔連線			選取使用者電腦上的設定檔連線等級。 停用使用者設定檔切換。使用者僅可使用第一個預先登入/一般設定檔來連線，或僅使用預先登入/一般設定檔來連線。 允許使用者連線到所有管理員設定檔。 允許使用者僅連線到第一個管理員設定檔。
保全性等級			選取使用者電腦的保全性等級。 使用者僅能使用此保全性等級連線到設定檔。按一下此核取方塊可讓下列控制項開啟或關閉。 允許使用者僅使用個人保全性連線到網路。 注意：不適用 Windows Vista 套件。
共用資料夾通知			選取使用者電腦的共用資料夾通知設定。 在連線至不安全的網路時間內，選擇自動移除共用資料夾。 停用此通知 在連線至不安全的網路時通知（預設）。
單一登入			選取要啟用使用者電腦上的哪種管理員設定檔類型。 持續連線：在啟動期間以及當沒有使用者登入電腦時，設定檔為作用中。 預先登入/一般連線：在使用者登入電腦後，設定檔立即為作用中。 如果使用者的電腦未安裝預先登入/一般的功能，就會啟用一般設定檔。在使用者登入後並且作業階段為作用中時，一般設定檔為作用中。 「持續」與「預先登入/一般」設定檔會放置在使用者設定檔清單的頂端。使用者無法變更或刪除這些設定檔。
支援資訊			指定在 Intel(R) PROSet/無線軟體的關於方塊中顯示的支援資訊。 支援 URL：輸入您想讓客戶存取技術支援的支援中心網站。 支援電話號碼：輸入您想讓客戶致電技術支援處的電話號碼。
網路電話			啟用協力廠商的軟體來使用在使用者電腦上的 VoIP 應用程式。預設設定會啟用此功能。 注意：使用者電腦裝有 Intel(R) PRO/Wireless 2915ABG Network Connection 或 Intel(R) PRO/Wireless 2200BG Network Connection 時，該功能不透過「管理員套件」安裝。
Wi-Fi* 管理員			選擇由哪個 Wi-Fi* 管理員控制使用者的無線連接。使用以前登入使用者的 Wi-Fi 管理員，或允許每個使用者選用其喜好的 Wi-Fi 管理員。 允許所有用戶登入後在 Intel(R) PROSet/無線和 Microsoft Windows XP Wireless Zero Configuration 之間切換。 登入時的 Wi-Fi 管理員由上個使用者登出時使用的 Wi-Fi 管理員決定。
Wi-Fi Protected Setup*			Intel(R) PROSet/無線軟體可被設定為支援存取點 Wi-Fi Protected Setup* 登錄以進行操作。登錄可安全地從 USB 快閃磁碟或其他外部裝置自動或手動傳輸存取點金鑰或密碼。 啟用註冊其他裝置（預設）。 隱藏「啟用裝置註冊」應用程式設定。 選擇啟用 Intel(R) PROSet/無線以註冊其他裝置。亦可選擇在 Intel(R) PROSet/無線應用程式設定中隱藏「啟用裝置註冊」設定，以封鎖使用者變更此設定。
無線事件記錄檢視器偏好			選擇儲存 Intel Wireless Troubleshooter 無線事件記錄檢視器日誌檔的位置。 在 Intel(R) PROSet/無線主視窗中，按一下工具 > Intel Wireless Troubleshooter。 在 Intel 無線事件檢視器中，按一下檔案 > 設定以開啟無線事件檢視器設定。 如果還未啟用，按一下啟用登錄。 指定儲存記錄檔的預設資料夾：預設位置是我的文件。按一下瀏覽來指定新資料夾位置。 檔案名稱：檔案名稱是預設機器名稱。 最大的檔案大小：以千位元組 (KB) 輸入檔案的大小。 按一下「確定」關閉，並套用新變更。按一下「取消」以關閉而不套用任何變更。 如果您想在特定的幾天後將日誌檔複製到歸檔的位置： 按一下將日誌檔複製到其他位置。 目的地路徑：輸入儲存檔案的位置。 頻率（天）：選擇您想將檔案移至目的地資料夾的間隔時間。
無線開啟/關閉			控制無線電。 不變更：無線電並未開啟或關閉。 關閉無線電：設定檔會關閉無線電。 開啟無線電：設定檔會開啟無線電。 停用「開啟無線」/「關閉無線」選項：選擇以防止使用者存取在 Intel(R) PROSet/無線主視窗或「工作列」功能表上的「開啟無線」/「關閉無線」的控制。在使用者嘗試打開或關閉無線電控制時，就會被告知此功能已被管理員停用。 新增 802.11a 無線電開啟/關閉選項：選取以便讓使用者開啟/關閉與 802.11b/g 無線電分開的 802.11a 無線電。如果您選擇這個選項，停用 802.11a 無線電開啟/關閉選項將可以使用。選擇這項以顯示「802.11a 無線電開啟/關閉」的控制，但是請將它停用。這會讓您提供使用者自行對無線電進行控制。 一旦該功能安裝在使用者的電腦上，按照下列說明打開或關閉802.11a無線電控制。 關閉 802.11a 無線電： 在 Intel(R) PROSet/無線主視窗，按一下「開啟無線」按鈕。無線電選項的清單會顯示出來。 選擇 關閉 802.11a 無線電。802.11a 無線電現在不起作用。 開啟 802.11a 無線電： 在 Intel(R) PROSet/無線主視窗，按一下「關閉 802.11a 無線電」按鈕。無線電選項的清單會顯示出來。 選擇開啟無線。802.11a 無線電現在起作用。 注意：新增 802.11a 無線電開啟/關閉選項選項僅供支援 802.11a、802.11b 與 802.11g 的無線介面卡使用。使用者電腦安裝有 Intel(R) PRO/Wireless 2200BG Network Connection 時，該功能未透過管理員套件安裝。
關閉	關閉「管理員工具」。
說明？	提供本頁的說明資訊。

介面卡設定

若要設定「介面卡設定」：

1. 按下在此套件中包括介面卡設定。
2. 對以下表格中所列的每個設定，選取下列選項之一：
   • 使用預設值：將使用者機器上的設定重設回預設值。
   • 不變更：維持使用者選取的值。管理員決定不強制使用者電腦上的所有設定。使用者可以從變更「Intel(R) PROSet/無線進階」功能表來變更介面卡設定值。
   • 選取值：管理員選取要在使用者電腦上使用的值。

軟體

選取在使用者電腦安裝哪些 Intel(R) PROSet/無線軟體元件。

1. 按一下在此套件中包括軟體。
2. 將 Intel(R) PROSet/無線安裝 CD 放置在 CD 磁碟中。
3. 指定 Intel(R) PROSet/無線軟體安裝目錄：按一下「瀏覽」找到 Autorun.exe 檔案。
4. 按一下「確定」。
5. 指定您要包括在此套件中的元件：選取要安裝在使用者電腦上的應用程式。

要減小「管理員套件」中軟體檔案的大小：

1. 將安裝資料夾從您的 Intel(R) PROSet/無線軟體複製到本機目錄。
2. 從 \XP\Docs 或 \Vista\Docs 及 \XP\Apps\x32\iProLang 資料夾或 \Vista\Apps\v32\iProLang 資料夾中移除未使用的語言資料夾。例如，如果您僅需要英文資料夾，即可移除除 ENU 之外的所有語言資料夾。
3. 使用您本機目錄中的檔案，將軟體檔案新增至管理員套件中。

注意：如果您在 Microsoft Windows XP Professional x64 版系統中建立了「管理員套件」，則語言檔案位於 \XP\Docs 和 XP\Apps\x64\iProLang 資料夾中。

注意：如果您想使用 Windows 版本的 Novell Client*，應在安裝 Intel(R) PROSet/無線軟體之前安裝。如果已經安裝 Intel(R) PROSet/無線，應在安裝 Windows 版本的 Novell Client 之前移除。

EAP-FAST A-ID 群組

注意：如果在管理員工具應用程式設定中沒有選取 CCXv4，該功能將不可用

注意：該功能不適用 Windows Vista 套件。

授權識別碼 (A-ID) 是提供「受保護的存取身分證明」(PAC) 的 RADIUS 伺服器。A-ID 群組由所有電腦使用者共用，並允許 EAP-FAST 設定檔支援多個 A-ID 的多個 PAC。

A-ID 群組可由管理員預先設定，並透過使用者電腦上的管理員套件設定。在無線網路設定檔遇到在無線網路設定檔中指定的相同 A-ID 群組中有 A-ID 的伺服器時，它將使用此 PAC 而沒有使用者提示。

新增 A-ID 群組：

1. 選取「包括 A-ID 群組」。
2. 按一下「新增」。
3. 輸入新 A-ID 群組名稱。
4. 按一下「確定」。A-ID 群組新增至 A-ID 群組清單。

如果 A-ID 群組鎖定，則其他 A-ID 無法新增至群組。

將 A-ID 新增至 A-ID 群組：

1. 從「A-ID 群組」清單中選取群組。
2. 在 A-ID 部份按一下新增。
3. 選取 A-ID。
4. 按一下「確定」。A-ID 將新增至清單。

在選取 A-ID 群組後，A-ID 會從 A-ID 群組伺服器上的 PAC 取出。A-ID 清單會自動填入。

注意：EAP-FAST AID 群組不適用於 Windows Vista 用戶端。

管理員作業

如何獲取用戶端憑證

如果您沒有任何 EAP-TLS (TLS) 或 EAP-TTLS (TTLS) 憑證，就一定要取得用戶端憑證才能允許驗證。

您可從 Internet Explorer 或 Microsoft Windows 的「控制台」管理憑證。

Windows XP 和 Windows 2000：獲取用戶端憑證時，請不要啟用加強私密金鑰保護。若您啟用憑證的加強私密金鑰保護，則在您每次使用此憑證時，都需要輸入憑證的存取密碼。若您要設定 TLS 或 TTLS 驗證的服務，就必須停用憑證的加強私密金鑰保護。否則，802.1X 服務就無法完成驗證，因為沒有使用者登入以提供必要的密碼。

有關智慧卡的注意事項

安裝「智慧卡」後，憑證會自動安裝在您的電腦上，並且可從個人憑證存放區及根憑證存放區選取。

設定具有 TLS 網路驗證的用戶端

步驟 1：取得憑證

若要允許 TLS 驗證，登入使用者帳戶在本機存放庫中需要有有效的用戶端憑證。您在根存放區中還需要一個可信任的 CA 憑證。

以下的資訊提供兩個取得憑證的方法：

• 從 Windows 2000 上執行的企業憑證授權單位 (CA)。
• 使用 Internet Explorer 的憑證匯入精靈來從檔案匯入憑證。

如果您不知道如何從 CA 取得使用者憑證，請洽詢管理員以取得相關程序的說明。

若要在本機電腦上安裝 CA：

1. 獲得 CA 並將其存放在本機磁碟內。
2. 按一下「匯入」。「憑證匯入精靈」就會開啟。
3. 按一下 「下一步」。
4. 按一下「瀏覽」，在本機磁碟機上找出憑證。
5. 按一下匯出的憑證。
6. 按一下「開啟」。
7. 按一下 「下一步」。
8. 按一下「將所有憑證放入以下的存放區」。
9. 按一下「瀏覽」來開啟「選擇憑證存放區」。
10. 按一下「顯示實體存放區」。
11. 按一下「確定」。
12. 在存放區清單中，向上捲動並展開「受信任的根目錄憑證授權」。
13. 按一下「本機電腦」。
14. 按一下「確定」。
15. 按一下 「下一步」。
16. 按一下「完成」，結束程序。
17. 安裝憑證後，請重新開機。

使用 Microsoft Management Console (MMC) 驗證安裝在電腦存放區內的 CA。

1. 在「開始」功能表中，按一下「執行」。
2. 輸入 MMC。
3. 按一下「確定」來開啟 Microsoft Management Console。
4. 按一下「檔案」。
5. 按一下「新增/移除嵌入式管理單元」。
6. 按一下「新增」來開啟「新增獨立嵌入式管理單元」頁面。
7. 按一下「憑證」。
8. 按一下「新增」。
9. 按一下「電腦帳戶」。
10. 按一下 「下一步」。
11. 按一下「完成」。
12. 按一下「關閉」。
13. 按一下「確定」。
14. 在主控台中，按一下「憑證 (本機電腦)」。
15. 按一下「受信任的根目錄憑證授權」。
16. 按一下「憑證」。
17. 確認您剛安裝的 CA 是否列出。
18. 按一下「檔案」。
19. 按一下「結束」來關閉主控台。

從 Microsoft Windows 2000* CA 取得憑證：

1. 啟動 Internet Explorer 並瀏覽到 Certificate Authority HTTP Service (例如，使用 http://yourdomainserver.yourdomain/certsrv 的 URL，certsrv 是為您帶來憑證授權單位的指令)。您也可以使用伺服器電腦的 IP 位址。例如，「192.0.2.12/certsrv」。
2. 用您在驗證伺服器上建立的使用者帳戶名稱和密碼來登入 CA。名稱和密碼不需要與目前的 Windows 使用者登入名稱和密碼一樣。
3. 在 CA 的 Welcome (歡迎) 頁面上，選取 Request a certificate task and submit the form (要求憑證工作並傳送表格)。
4. 選擇要求類型：選取 「進階要求」。
5. 按一下 「下一步」。
6. 進階憑證要求：選取 「使用表格向此 CA 提交憑證要求」。
7. 按一下 「提交」。
8. 進階憑證要求：選取 「使用者憑證範本」。
9. 按一下 「將金鑰標示為可匯出」。
10. 按一下 「下一步」。使用所提供的預設值。
11. 憑證簽發者：按一下 「安裝這個憑證」。

注意：如果這是您第一次獲取憑證的話，CA 會詢問您是否要先安裝根存放區中的受信任 CA 憑證。這不是受信任的 CA 憑證。憑證上的名稱與 CA 的主機名稱一樣。按一下「是」。TLS 與 TTLS 都需要此憑證。

12. 如果憑證成功安裝的話，您會看到此訊息：您的新憑證已經成功安裝。
13. 要確認此安裝，請按一下Internet Explorer > 「工具」 > 「網際網路選項」 > 「內容」 > 「憑證」。新的憑證應該會安裝在個人資料夾中。

從檔案匯入憑證

1. 開啟「網際網路內容」(對桌面上的 Internet Explorer 圖示按一下滑鼠右鍵)。
2. 選取「內容」。
3. 內容：按一下「憑證」。就會顯示已安裝的憑證清單。
4. 按一下「匯入」來開啟「憑證匯入精靈」。
5. 選取檔案。
6. 指定此檔案的存取密碼。清除「啟用加強私密金鑰保護」。
7. 憑證存放區：按一下「根據憑證類型自動選取憑證存放區」(憑證一定要在使用者帳戶的個人存放區以便供存取)。
8. 進行到「完成憑證匯入」，然後按一下「完成」。

若要設定使用具有 WEP 的 WPA 驗證，或是使用 TLS 驗證的 TKIP 加密的設定檔：

注意：獲取並安裝用戶端憑證，請參考「步驟 1」或向您的管理員洽詢。

指定 Intel(R) PROSet/無線使用的憑證

1. 按一下「新增」以開啟「一般設定」。
2. 設定檔名稱：輸入設定檔名稱。
3. 無線網路名稱 (SSID)：輸入網路識別碼。
4. 操作模式：網路（基礎架構）為預設選擇。
5. 按一下「下一步」以存取「保全性設定」。
6. 按一下「企業保全性」。
7. 網路驗證：選取「開放」(建議)。
8. 資料加密：選取 WEP。
9. 啟用 802.1X：已選取。
10. 驗證類型：選取 TLS。

步驟 1/2：TLS 使用者

1. 獲取並安裝用戶端憑證。
2. 選取下列選項之一來取得憑證：

名稱	描述
靜態密碼	連線時，輸入使用者身分證明。
一次性密碼 (OTP)	從硬體 Token 裝置取得密碼。
PIN (軟性權仗)	從軟性權杖程式取得密碼。

3. 按一下 「下一步」。

步驟 2/2：TLS 伺服器

1. 選取以下其中一個身份證明擷取方法：驗證伺服器憑證或指定伺服器或憑證名稱。
2. 按一下「確定」。該設定檔會新增至「設定檔」清單。
3. 按一下「設定檔」清單最末的新設定檔。使用上下箭頭來變更新設定檔的優先順序。
4. 按一下「連線」來連線到選取的無線網路。
5. 按一下「確定」來關閉 Intel(R) PROSet/無線。

回頁首

返回內容頁