無線 LAN プロファイルをグループポリシー利用して配布する手順について

本記事はマイクロソフト社員によって公開されております。

本記事は 2018 年 4 月 30 日に公開された記事を本ブログに移行した記事になります。

こんにちは Windows プラットフォームサポートの永谷です。

今回は “無線 LAN プロファイル (接続するための設定) をグループポリシー (以後 : GPOと表記) を利用してドメインクライアントへ配布する手順” を紹介します。

これまで手動で端末ごとに無線 LAN プロファイルを設定頂いていた方も、これを機に GPO のご利用についても併せてご検討ください。

認証方式に EAP-TLS を利用しコンピューターのクライアント証明書を利用して RADIUS 認証を実施する設定を実施。
具体的な設定は下記の通りです。

上記の設定をご利用いただく場合、事前にクライアントに EAP の要件を満たしたコンピューター証明書をインポートしておく必要がございます。

ドメインクライアントに対して無線 LAN プロファイルする場合はグループポリシーを利用した方法を使用し、設定を行う事が可能です。

以下のパスを展開し、[Windows Vista 以降のリリース用の新しいワイヤレスネットワークポリシーの作成] をクリックします。

コンピュータの構成  
└ ポリシー  
  └ Windows の設定  
    └ セキュリティの設定  
      └ ワイヤレス ネットワーク (IEEE 802.1) ポリシー

[以下のプロファイルの順序で利用できるネットワークに接続します” 下部の [追加] をクリックします。
プロファイル名を入力します。
ネットワーク名 (SSID) を入力し、右の [追加] をクリックください。
この時点で以下のように表示されている事をご確認ください。
続けて [セキュリティ] タブをクリックします。
[ネットワークの認証方法の選択] にて “Microsoft : スマートカードまたはその他証明書” を選択します。
続けて [認証モード] より “コンピューター認証” を選択します。
この時点で以下のように表示されている事をご確認ください。
設定に間違いがなければ [OK] をクリックします。
“ネットワークのアクセス許可” タブを開きます。
以下のように構成されていれば特に変更頂く必要はございません。
[OK] ボタンをクリックし、プロパティ画面を閉じます。
Windows のドメインクライアントを再起動するか、
管理者ユーザーで起動したコマンドプロンプトにて gpupdate /force を実行し、グループポリシーを適用します。

[特記事項]
本情報の内容（添付文書、リンク先などを含む）は、作成日時点でのものであり、予告なく変更される場合があります。

Microsoft Japan Windows Technology Support Blog