Hinzufügen von Kabelnetzwerkeinstellungen für Windows-Geräte in Microsoft Intune

Sie können ein Profil mit bestimmten kabelgebundenen Netzwerkeinstellungen erstellen und dieses Profil dann auf Ihren Windows-Geräten bereitstellen. Sie können sich beispielsweise bei Ihrem Netzwerk authentifizieren, ein SCEP-Zertifikat (Simple Certificate Enrollment Protocol) hinzufügen und vieles mehr.

In diesem Artikel werden die Einstellungen beschrieben, die Sie konfigurieren können.

Diese Funktion gilt für:

  • Windows

Bevor Sie beginnen

Kabelgebundenes Netzwerk

  • Authentifizierungsmodus: Wählen Sie aus, wie sich das Profil beim Netzwerk authentifizieren soll. Wenn Sie die Zertifikatauthentifizierung verwenden, stellen Sie sicher, dass der Zertifikattyp mit dem Authentifizierungstyp übereinstimmt.

    Ihre Optionen:

    • Nicht konfiguriert (Standard): Intune ändert oder aktualisiert diese Einstellung nicht. Standardmäßig verwendet das Betriebssystem möglicherweise die Benutzer- oder Computerauthentifizierung .
    • Benutzer: Das auf dem Gerät angemeldete Benutzerkonto wird beim Netzwerk authentifiziert.
    • Computer: Die Geräteanmeldeinformationen werden beim Netzwerk authentifiziert.
    • Benutzer oder Computer: Wenn ein Benutzer auf dem Gerät angemeldet ist, werden diese Benutzeranmeldeinformationen beim Netzwerk authentifiziert. Wenn keine Benutzer angemeldet sind, werden die Geräteanmeldeinformationen authentifiziert.
    • Gast: Dem Netzwerk sind keine Anmeldeinformationen zugeordnet. Die Authentifizierung ist entweder offen oder erfolgt extern, z. B. über eine Webseite.

  • Anmeldeinformationen bei jeder Anmeldung speichern: Wählen Sie diese Option aus, wenn Benutzeranmeldeinformationen zwischengespeichert werden sollen, oder ob Benutzer diese jedes Mal eingeben müssen, wenn sie eine Verbindung mit dem Netzwerk herstellen. Folgende Optionen sind verfügbar:

    • Nicht konfiguriert: Diese Einstellung wird von Intune nicht geändert oder aktualisiert. Das Betriebssystem kann dieses Feature standardmäßig aktivieren und die Anmeldeinformationen zwischenspeichern.
    • Aktivieren: Zwischenspeichert Benutzeranmeldeinformationen, wenn sie eingegeben werden, wenn Benutzer zum ersten Mal eine Verbindung mit dem Netzwerk herstellen. Zwischengespeicherte Anmeldeinformationen werden für zukünftige Verbindungen verwendet, und Benutzer müssen diese nicht erneut eingeben.
    • Deaktivieren: Benutzeranmeldeinformationen werden nicht gespeichert oder zwischengespeichert. Wenn Benutzer eine Verbindung mit dem Netzwerk herstellen, müssen sie ihre Anmeldeinformationen jedes Mal eingeben.

  • Authentifizierungszeitraum: Geben Sie die Anzahl der Sekunden an, die Geräte nach dem Authentifizierungsversuch warten müssen, von 1 bis 3600. Wenn das Gerät nicht innerhalb der von Ihnen eingegebenen Zeit eine Verbindung herstellt, schlägt die Authentifizierung fehl. Wenn Sie diesen Wert leer oder leer lassen, 18 werden Sekunden verwendet.

  • Verzögerungszeitraum für Authentifizierungswiederholungen: Geben Sie die Anzahl der Sekunden zwischen einem fehlgeschlagenen Authentifizierungsversuch und dem nächsten Authentifizierungsversuch von 1 bis 3600 an. Wenn Sie diesen Wert leer oder leer lassen, 1 wird der zweite verwendet.

  • Startzeitraum: Geben Sie die Anzahl der Sekunden an, die vor dem Senden einer EAPOL-Start Nachricht gewartet werden soll, von 1 bis 3600. Wenn Sie diesen Wert leer oder leer lassen, 5 werden Sekunden verwendet.

  • Maximaler EAPOL-Start: Geben Sie die Anzahl der EAPOL-Start Meldungen ein, von 1 bis 100. Wenn Sie diesen Wert leer oder leer lassen, werden maximal so viele 3 Nachrichten gesendet.

  • Maximale Authentifizierungsfehler: Geben Sie die maximale Anzahl von Authentifizierungsfehlern für diesen Satz von Anmeldeinformationen ein, die authentifiziert werden sollen, von 1 bis 100. Wenn Sie diesen Wert leer oder leer lassen, 1 wird "Versuch" verwendet.

  • 802.1x: Wenn diese Option auf "Erzwingen" festgelegt ist, erfordert der automatische Konfigurationsdienst für kabelgebundene Netzwerke (Wired AutoConfig) die Verwendung von 802.1X für die Portauthentifizierung. Wenn die Standardeinstellung "Nicht erzwingen " festgelegt ist, erfordert der kabelgebundene AutoKonfigurationsdienst nicht die Verwendung von 802.1X für die Portauthentifizierung.

    Warnung

    Wenn diese Option auf "Erzwingen" festgelegt ist, stellen Sie sicher, dass Ihre Konfigurationseinstellungen in der Richtlinie korrekt sind und mit Ihren Netzwerkeinstellungen übereinstimmen. Wenn die Richtlinieneinstellungen nicht mit Ihren Netzwerkeinstellungen übereinstimmen, ist der Internetzugriff auf dem Gerät blockiert. Das Gerät kann keine Verbindung mit dem Internet herstellen, um eine aktualisierte Richtlinienversion abzurufen. Um wieder auf das Internet zugreifen zu können, müssen Sie die Richtlinie manuell vom Gerät entfernen.

  • Blockierungszeitraum (Minuten): Nach einem fehlgeschlagenen Authentifizierungsversuch versucht das Betriebssystem automatisch eine erneute Authentifizierung. Geben Sie die Anzahl von Minuten an, um diese automatischen Authentifizierungsversuche zu blockieren, von 0 bis 1440. Wenn Sie diesen Wert leer oder leer lassen, versucht das Betriebssystem möglicherweise automatisch erneut, sich zu authentifizieren.

  • EAP-Typ: Um sichere Kabelverbindungen zu authentifizieren, wählen Sie den EAP-Typ (Extensible Authentication Protocol) aus. Ihre Optionen:

    • EAP-SIM

    • EAP-TLS: Geben Sie auch Folgendes ein:

      • Server-Vertrauensstellung - Zertifikatservernamen: Geben Sie einen oder mehrere gängige Namen ein, die in den Zertifikaten verwendet werden, die von Ihrer vertrauenswürdigen Zertifizierungsstelle (CA) ausgestellt wurden. Wenn Sie diese Informationen eingeben, können Sie das Fenster für dynamische Vertrauensstellung umgehen, das auf Benutzergeräten angezeigt wird, wenn sie eine Verbindung mit diesem Netzwerk herstellen.
      • Stammzertifikat für die Serverüberprüfung: Wählen Sie mindestens ein vorhandenes Profil für vertrauenswürdige Stammzertifikate aus. Wenn der Client eine Verbindung mit dem Netzwerk herstellt, werden diese Zertifikate verwendet, um eine Vertrauenskette mit dem Server herzustellen. Wenn Ihr Authentifizierungsserver ein öffentliches Zertifikat verwendet, müssen Sie kein Stammzertifikat einschließen.
      • Clientauthentifizierung - Authentifizierungsmethode: Wählen Sie die von Ihren Geräteclients verwendete Authentifizierungsmethode aus. Ihre Optionen:

        • SCEP-Zertifikat: Wählen Sie ein vorhandenes SCEP-Clientzertifikatprofil aus, das auch auf dem Gerät bereitgestellt wird. Dieses Zertifikat ist die Identität, die das Gerät dem Server zur Authentifizierung der Verbindung vorlegt.

        • PKCS-Zertifikat: Wählen Sie ein vorhandenes PKCS-Clientzertifikatprofil (Public Key Cryptography Standards) und ein vorhandenes vertrauenswürdiges Stammzertifikat aus, die auch auf dem Gerät bereitgestellt werden. Das Clientzertifikat ist die Identität, die das Gerät dem Server zur Authentifizierung der Verbindung vorlegt.

        • PFX-Importzertifikat: Wählen Sie ein vorhandenes importiertes PFX-Zertifikatprofil aus. Das Clientzertifikat ist die Identität, die vom Gerät zur Authentifizierung der Verbindung präsentiert wird.

          Weitere Informationen zu importierten PFX-Zertifikaten finden Sie unter Konfigurieren und Verwenden importierter PKCS-Zertifikate mit Intune.

        • Abgeleitete Anmeldeinformationen: Wählen Sie ein vorhandenes Zertifikatprofil aus, das vom Smart Karte eines Benutzers abgeleitet wird. Weitere Informationen finden Sie unter Verwenden abgeleiteter Anmeldeinformationen in Microsoft Intune.

    • EAP-TTLS: Geben Sie auch Folgendes ein:

      • Server-Vertrauensstellung - Zertifikatservernamen: Geben Sie einen oder mehrere gängige Namen ein, die in den Zertifikaten verwendet werden, die von Ihrer vertrauenswürdigen Zertifizierungsstelle (CA) ausgestellt wurden. Wenn Sie diese Informationen eingeben, können Sie das Dialogfeld für dynamische Vertrauensstellung umgehen, das auf Benutzergeräten angezeigt wird, wenn sie eine Verbindung mit diesem Netzwerk herstellen.

      • Stammzertifikate für die Serverüberprüfung: Wählen Sie mindestens ein vorhandenes Profil für vertrauenswürdige Stammzertifikate aus. Wenn der Client eine Verbindung mit dem Netzwerk herstellt, werden diese Zertifikate verwendet, um eine Vertrauenskette mit dem Server herzustellen. Wenn Ihr Authentifizierungsserver ein öffentliches Zertifikat verwendet, müssen Sie kein Stammzertifikat einschließen.

      • Clientauthentifizierung - Authentifizierungsmethode: Wählen Sie die von Ihren Geräteclients verwendete Authentifizierungsmethode aus. Ihre Optionen:

        • Benutzername und Kennwort: Fordern Sie den Benutzer zur Eingabe eines Benutzernamens und Kennworts auf, um die Netzwerkverbindung zu authentifizieren. Geben Sie außerdem Folgendes ein:

          • Nicht-EAP-Methode (innere Identität): Wählen Sie aus, wie die Netzwerkverbindung authentifiziert werden soll. Stellen Sie sicher, dass Sie das gleiche Protokoll auswählen, das für Ihr Netzwerk konfiguriert ist.

            Ihre Optionen: Unverschlüsseltes Kennwort (PAP),Challenge Handshake (CHAP),Microsoft CHAP (MS-CHAP) oderMicrosoft CHAP Version 2 (MS-CHAP v2)

          • Identity Privacy (äußere Identität): Geben Sie den Text ein, der als Antwort auf eine EAP-Identitätsanforderung gesendet wird. Dieser Text kann einen beliebigen Wert haben, z. B anonymous. Während der Authentifizierung wird diese anonyme Identität zunächst gesendet. Dann wird die echte Identifizierung in einem sicheren Tunnel gesendet.

        • SCEP-Zertifikat: Wählen Sie ein vorhandenes SCEP-Clientzertifikatprofil aus, das auch auf dem Gerät bereitgestellt wird. Dieses Zertifikat ist die Identität, die vom Gerät zur Authentifizierung der Netzwerkverbindung vorgelegt wird.

          • Identity Privacy (äußere Identität): Geben Sie den Text ein, der als Antwort auf eine EAP-Identitätsanforderung gesendet wird. Dieser Text kann einen beliebigen Wert haben, z. B anonymous. Während der Authentifizierung wird diese anonyme Identität zunächst gesendet. Dann wird die echte Identifizierung in einem sicheren Tunnel gesendet.

        • PKCS-Zertifikat: Wählen Sie ein vorhandenes PKCS-Clientzertifikatprofil und ein vorhandenes vertrauenswürdiges Stammzertifikat aus, die auch auf dem Gerät bereitgestellt werden. Das Clientzertifikat ist die Identität, die vom Gerät zur Authentifizierung der Netzwerkverbindung präsentiert wird.

          • Identity Privacy (äußere Identität): Geben Sie den Text ein, der als Antwort auf eine EAP-Identitätsanforderung gesendet wird. Dieser Text kann einen beliebigen Wert haben, z. B anonymous. Während der Authentifizierung wird diese anonyme Identität zunächst gesendet. Dann wird die echte Identifizierung in einem sicheren Tunnel gesendet.

        • PFX-Importzertifikat: Wählen Sie ein vorhandenes importiertes PFX-Zertifikatprofil aus. Das Clientzertifikat ist die Identität, die vom Gerät zur Authentifizierung der Netzwerkverbindung präsentiert wird.

          Weitere Informationen zu importierten PFX-Zertifikaten finden Sie unter Konfigurieren und Verwenden importierter PKCS-Zertifikate mit Intune.

          • Identity Privacy (äußere Identität): Geben Sie den Text ein, der als Antwort auf eine EAP-Identitätsanforderung gesendet wird. Dieser Text kann einen beliebigen Wert haben, z. B anonymous. Während der Authentifizierung wird diese anonyme Identität zunächst gesendet. Dann wird die echte Identifizierung in einem sicheren Tunnel gesendet.

        • Abgeleitete Anmeldeinformationen: Wählen Sie ein vorhandenes Zertifikatprofil aus, das vom Smart Karte eines Benutzers abgeleitet wird. Weitere Informationen finden Sie unter Verwenden abgeleiteter Anmeldeinformationen in Microsoft Intune.

    • Geschütztes EAP (PEAP): Geben Sie auch Folgendes ein:

      • Serververtrauen - Zertifikatservernamen: Geben Sie einen oder mehrere gängige Namen ein, die in den Zertifikaten verwendet werden, die von Ihrer vertrauenswürdigen Zertifizierungsstelle (CA) ausgestellt wurden. Wenn Sie diese Informationen eingeben, können Sie das Dialogfeld für dynamische Vertrauensstellung umgehen, das auf Benutzergeräten angezeigt wird, wenn sie eine Verbindung mit diesem Netzwerk herstellen.

      • Stammzertifikat für die Serverüberprüfung: Wählen Sie mindestens ein vorhandenes Profil für vertrauenswürdige Stammzertifikate aus. Wenn der Client eine Verbindung mit dem Netzwerk herstellt, werden diese Zertifikate verwendet, um eine Vertrauenskette mit dem Server herzustellen. Wenn Ihr Authentifizierungsserver ein öffentliches Zertifikat verwendet, müssen Sie kein Stammzertifikat einschließen.

      • Servervalidierung durchführen: Wenn diese Option auf Ja festgelegt ist, überprüfen Geräte in PEAP-Aushandlungsphase 1 das Zertifikat und den Server. Wählen Sie Nein aus, um diese Überprüfung zu blockieren oder zu verhindern. Wenn diese Einstellung auf "Nicht konfiguriert" festgelegt ist, ändert oder aktualisiert Intune diese Einstellung nicht.

        Wenn Sie Ja auswählen, konfigurieren Sie auch:

        • Benutzeraufforderungen zur Serverüberprüfung deaktivieren: Wenn diese Option auf Ja festgelegt ist, werden in PEAP-Aushandlungsphase 1 Benutzeraufforderungen zur Autorisierung neuer PEAP-Server für vertrauenswürdige Zertifizierungsstellen nicht angezeigt. Wählen Sie Nein aus, um die Eingabeaufforderungen anzuzeigen. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert.

      • Kryptografische Bindung erforderlich: Ja verhindert Verbindungen zu PEAP-Servern, die während der PEAP-Verhandlung keine Cryptobinding verwenden. Nein , erfordert keine Kryptografiebindung. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert.

      • Clientauthentifizierung - Authentifizierungsmethode: Wählen Sie die von Ihren Geräteclients verwendete Authentifizierungsmethode aus. Ihre Optionen:

        • Benutzername und Kennwort: Fordern Sie den Benutzer zur Eingabe eines Benutzernamens und Kennworts auf, um die Netzwerkverbindung zu authentifizieren. Geben Sie außerdem Folgendes ein:

          • Identity Privacy (äußere Identität): Geben Sie den Text ein, der als Antwort auf eine EAP-Identitätsanforderung gesendet wird. Dieser Text kann einen beliebigen Wert haben, z. B anonymous. Während der Authentifizierung wird diese anonyme Identität zunächst gesendet. Dann wird die echte Identifizierung in einem sicheren Tunnel gesendet.

        • SCEP-Zertifikat: Wählen Sie ein vorhandenes SCEP-Clientzertifikatprofil aus, das auch auf dem Gerät bereitgestellt wird. Dieses Zertifikat ist die Identität, die das Gerät dem Server zur Authentifizierung der Netzwerkverbindung vorlegt.

          • Identity Privacy (äußere Identität): Geben Sie den Text ein, der als Antwort auf eine EAP-Identitätsanforderung gesendet wird. Dieser Text kann einen beliebigen Wert haben, z. B anonymous. Während der Authentifizierung wird diese anonyme Identität zunächst gesendet. Dann wird die echte Identifizierung in einem sicheren Tunnel gesendet.

        • PKCS-Zertifikat: Wählen Sie ein vorhandenes PKCS-Clientzertifikatprofil und ein vorhandenes vertrauenswürdiges Stammzertifikat aus, die auch auf dem Gerät bereitgestellt werden. Das Clientzertifikat ist die Identität, die das Gerät dem Server zur Authentifizierung der Netzwerkverbindung vorlegt.

          • Identity Privacy (äußere Identität): Geben Sie den Text ein, der als Antwort auf eine EAP-Identitätsanforderung gesendet wird. Dieser Text kann einen beliebigen Wert haben, z. B anonymous. Während der Authentifizierung wird diese anonyme Identität zunächst gesendet. Dann wird die echte Identifizierung in einem sicheren Tunnel gesendet.

        • PFX-Importzertifikat: Wählen Sie ein vorhandenes importiertes PFX-Zertifikatprofil aus. Das Clientzertifikat ist die Identität, die vom Gerät zur Authentifizierung der Netzwerkverbindung präsentiert wird.

          Weitere Informationen zu importierten PFX-Zertifikaten finden Sie unter Konfigurieren und Verwenden importierter PKCS-Zertifikate mit Intune.

          • Identity Privacy (äußere Identität): Geben Sie den Text ein, der als Antwort auf eine EAP-Identitätsanforderung gesendet wird. Dieser Text kann einen beliebigen Wert haben, z. B anonymous. Während der Authentifizierung wird diese anonyme Identität zunächst gesendet. Dann wird die echte Identifizierung in einem sicheren Tunnel gesendet.

        • Abgeleitete Anmeldeinformationen: Wählen Sie ein vorhandenes Zertifikatprofil aus, das vom Smart Karte eines Benutzers abgeleitet wird. Weitere Informationen finden Sie unter Verwenden abgeleiteter Anmeldeinformationen in Microsoft Intune.

    • Tunnel EAP (TEAP): Geben Sie außerdem Folgendes ein:

      • Serververtrauen - Zertifikatservernamen: Geben Sie einen oder mehrere gängige Namen ein, die in den Zertifikaten verwendet werden, die von Ihrer vertrauenswürdigen Zertifizierungsstelle (CA) ausgestellt wurden. Wenn Sie diese Informationen eingeben, können Sie das Dialogfeld für dynamische Vertrauensstellung umgehen, das auf Benutzergeräten angezeigt wird, wenn sie eine Verbindung mit diesem Netzwerk herstellen.

      • Clientauthentifizierung - Primäre Authentifizierungsmethode: Wählen Sie die primäre Authentifizierungsmethode aus, die von Ihren Geräteclients für die Benutzerauthentifizierung verwendet wird. Diese Authentifizierungsmethode ist das Identitätszertifikat, das das Gerät dem Server präsentiert.

        Ihre Optionen:

        • Benutzername und Kennwort: Fordern Sie den Benutzer zur Eingabe eines Benutzernamens und Kennworts auf, um die Netzwerkverbindung zu authentifizieren.

        • SCEP-Zertifikat: Wählen Sie ein vorhandenes SCEP-Clientzertifikatprofil aus, das auch auf dem Gerät bereitgestellt wird. Dieses Zertifikat ist die Identität, die das Gerät dem Server zur Authentifizierung der Netzwerkverbindung vorlegt.

        • PKCS-Zertifikat: Wählen Sie ein vorhandenes PKCS-Clientzertifikatprofil und ein vorhandenes vertrauenswürdiges Stammzertifikat aus, die auch auf dem Gerät bereitgestellt werden. Das Clientzertifikat ist die Identität, die das Gerät dem Server zur Authentifizierung der Netzwerkverbindung vorlegt.

        • Abgeleitete Anmeldeinformationen: Wählen Sie ein vorhandenes Zertifikatprofil aus, das vom Smart Karte eines Benutzers abgeleitet wird. Weitere Informationen finden Sie unter Verwenden abgeleiteter Anmeldeinformationen in Microsoft Intune.

      • Clientauthentifizierung - Sekundäre Authentifizierungsmethode: Wählen Sie die sekundäre Authentifizierungsmethode aus, die von Ihren Geräteclients für die Computerauthentifizierung verwendet wird. Diese Authentifizierungsmethode ist das Identitätszertifikat, das das Gerät dem Server präsentiert.

        Wenn die primäre Authentifizierungsmethode fehlschlägt, wird die sekundäre Authentifizierungsmethode verwendet. Wenn die sekundäre Authentifizierungsmethode nicht verfügbar ist, wird die sekundäre Authentifizierungsmethode nicht verwendet, auch wenn die primäre Authentifizierungsmethode fehlschlägt. In diesem Szenario schlägt die Authentifizierung fehl.

        Folgende Optionen sind verfügbar:

        • Nicht konfiguriert: Diese Einstellung wird von Intune nicht geändert oder aktualisiert. Standardmäßig wird keine sekundäre Authentifizierungsmethode verwendet. Wenn die primäre Authentifizierungsmethode fehlschlägt, schlägt die Authentifizierung fehl.

        • Benutzername und Kennwort: Fordern Sie den Benutzer zur Eingabe eines Benutzernamens und Kennworts auf, um die Netzwerkverbindung zu authentifizieren.

        • SCEP-Zertifikat: Wählen Sie ein vorhandenes SCEP-Clientzertifikatprofil aus, das auch auf dem Gerät bereitgestellt wird. Dieses Zertifikat ist die Identität, die das Gerät dem Server zur Authentifizierung der Netzwerkverbindung vorlegt.

        • PKCS-Zertifikat: Wählen Sie ein vorhandenes PKCS-Clientzertifikatprofil und ein vorhandenes vertrauenswürdiges Stammzertifikat aus, die auch auf dem Gerät bereitgestellt werden. Das Clientzertifikat ist die Identität, die das Gerät dem Server zur Authentifizierung der Netzwerkverbindung vorlegt.

        • Abgeleitete Anmeldeinformationen: Wählen Sie ein vorhandenes Zertifikatprofil aus, das vom Smart Karte eines Benutzers abgeleitet wird. Weitere Informationen finden Sie unter Verwenden abgeleiteter Anmeldeinformationen in Microsoft Intune.

  • Last updated on