[Techinfo] wifi radiussal jelszó nélkül /EAP-TLS/ kizárólag tanúsítványokkal

[Fehér Sándor]

Sziasztok!

Jelenlegi windows server 2012 r2-n fut egy NPS szerver. Ezen egyelőre 
PEAP-mschap-v2 hitelesítéssel lehet autholni megfelelő 
felhasználó/jelszó birtokában, amit az AD-ben tudok managelni.

Meglehet-e oldani, hogy az NPS szerver EAP-TLS hitelesítéssel kizárólag 
tanusítványokkal hitelesítsen?? ( úgy hogy ne kelljen megadni user/passt 
és GPO-ból tudjam hozzáadni a wifi profilokat)

Most az a gondom, hogy ha GPO-ból hozzáadom a PEAP authos wifi profilt, 
a jelszót be kell írni a gépen a wifihez.

Lehet EAP-TLS-t az nps-el jelszó/felhasználónév nélkül csinálni?