无线网络安全指南：自动部署根证书

来源：ZDNet 作者：出处：巧巧读书 2007-10-06 进入讨论组

对于系统管理员和企业CIO来说，企业无线局域网的安全问题一直是他们关注的重心。在4月份中，我们会连续关注企业无线局域网安全，今天我们将向大家介绍如何利用Windows活动目录向全体用户的证书信任列表（CTL）中添加根证书。

在一个数字证书可以使用前，该证书的签名授权（在本文中为自签名）必须要安装在用户电脑的证书信任列表（CTL）中。本文中所介绍的自动部署根证书的工具集成在Windows XP SP1中，这个工具同时支持Cisco客户端以及Windows Wireless Zero Configuration (WZC)客户端。如果你的企业采用的是Windows活动目录环境，那么采用活动目录向全体用户的CTL中安装根证书将是一件非常容易的事情。如果你的企业没有采用活动目录环境，那么你应该直接参考本系列文章的手动部署根证书部分。

要完成该工作，我们首先要以管理员身份启动“Active Directory Users and Groups”中的组策略编辑器。也许你需要将根证书颁发给整个域中的全部成员，但可能你只希望将根证书颁发给某个特定组织单元中的用户。在本文中，我们仅讲述针对全体活动目录用户颁发根证书并进行无线PEAP验证配置。

右键点击域名，然后选择 "Properties" 如图R所示。