Erstellen von WLAN-Profilen in Configuration Manager

So starten Sie den Assistenten zum Erstellen von WLAN-Profilen

1. Klicken Sie in der Configuration Manager-Konsole auf Bestand und Kompatibilität.

2. Erweitern Sie im Arbeitsbereich Bestand und Kompatibilität die Kompatibilitätseinstellungen, den Zugriff auf Unternehmensressourcen, und klicken Sie dann auf WLAN-Profile.

3. Klicken Sie auf der Registerkarte Startseite in der Gruppe Erstellen auf WLAN-Profil erstellen.

So stellen Sie allgemeine Informationen zum WLAN-Profil bereit

• Geben Sie auf der Seite Allgemein des Assistenten zum Erstellen von WLAN-Profilen die folgenden Informationen an:

  • Name: Geben Sie einen eindeutigen Namen für das WLAN-Profil ein. Sie können maximal 256 Zeichen verwenden.

  • Beschreibung: Geben Sie eine Beschreibung mit einem Überblick über das WLAN-Profil sowie weitere relevante Informationen ein, die der Identifikation des Profils in der Configuration Manager-Konsole dienen. Sie können maximal 256 Zeichen verwenden.

  • Vorhandenes WLAN-Profil aus einer Datei importieren: Wenn Sie diese Option auswählen, wird die Seite WLAN-Profil importieren angezeigt. Auf dieser Seite können Sie Informationen zum WLAN-Profil importieren, die zuvor in eine Datei exportiert wurden (nur auf Windows 8.1 basierende Geräte).

    Wichtig
    Stellen Sie sicher, dass das importierte WLAN-Profil gültigen XML-Code für ein WLAN-Profil enthält. Beim Import der Datei wird das Profil von Configuration Manager nicht überprüft.

  • Schweregrad der Nichtkompatibilität für Berichte: Geben Sie den Schweregrad für Berichte an, falls festgestellt wird, dass das WLAN-Profil auf Clientgeräten nicht kompatibel ist (beispielsweise bei einem Fehler der Profilinstallation). Die folgenden Schweregrade sind verfügbar:

    • Keiner: Von Computern, bei denen bei dieser Kompatibilitätsregel ein Fehler auftritt, wird kein Fehlerschweregrad für Configuration Manager-Berichte gemeldet.

    • Informationen: Von Computern, bei denen bei dieser Kompatibilitätsregel ein Fehler auftritt, wird der Fehlerschweregrad Informationen für Configuration Manager-Berichte gemeldet.

    • Warnung: Von Computern, bei denen bei dieser Kompatibilitätsregel ein Fehler auftritt, wird der Fehlerschweregrad Warnung für Configuration Manager-Berichte gemeldet.

    • Kritisch: Von Computern, bei denen bei dieser Kompatibilitätsregel ein Fehler auftritt, wird der Fehlerschweregrad Kritisch für Configuration Manager-Berichte gemeldet.

    • Kritisch mit Ereignis: Von Computern, bei denen bei dieser Kompatibilitätsregel ein Fehler auftritt, wird der Fehlerschweregrad Kritisch für Configuration Manager-Berichte gemeldet. Dieser Schweregrad wird zudem im Anwendungsereignisprotokoll als Windows-Ereignis protokolliert.

So stellen Sie Informationen zum Funknetzwerk bereit

• Geben Sie auf der Seite WLAN-Profil des Assistenten zum Erstellen von WLAN-Profilen die folgenden Informationen an:

  • Netzwerkname: Geben Sie einen beschreibenden Namen für die drahtlose Internetverbindung an. Der Name darf höchstens 32 Zeichen umfassen. Dieser Name wird auf Geräten als Netzwerkname angezeigt.

    Wichtig
    Der Apostroph (‘) und das Komma (,) werden von Configuration Manager im Netzwerknamen nicht unterstützt.

  • SSID: Geben Sie den Namen (SSID) des Funknetzwerks an, mit dem Geräte eine Verbindung herstellen können sollen. Sie können maximal 32 Zeichen verwenden. Bei dem SSID-Namen wird die Groß-/Kleinschreibung beachtet, daher müssen Sie ihn genau so eingeben, wie er konfiguriert ist.

  • Automatisch verbinden, wenn dieses Netzwerk in Reichweite ist: Wählen Sie diese Option, damit Geräte automatisch mit dem Funknetzwerk verbunden werden, wenn es in Reichweite ist.

  • Bei hergestellter Verbindung mit diesem Netzwerk andere Funknetzwerke suchen: Wählen Sie diese Option aus, damit von Geräten nach anderen Funknetzwerken gesucht werden kann, wenn eine Verbindung mit diesem Netzwerk besteht.

  • Auch dann verbinden, wenn der Name (SSID) des Netzwerks nicht von diesem gesendet wird: Wählen Sie diese Option, damit Geräte mit dem Netzwerk verbunden werden können, wenn es nicht in der Liste der Netzwerke angezeigt wird (weil es ausgeblendet ist und seinen Namen nicht sendet).

So konfigurieren Sie die Sicherheit für das WLAN-Profil

1. Geben Sie auf der Seite Sicherheitskonfiguration des Assistenten zum Erstellen von WLAN-Profilen die folgenden Informationen an:

   Hinweis
   Abhängig von den ausgewählten Einstellungen für Sicherheit, Verschlüsselung und das Extensible Authentication-Protokoll (EAP) sind einige Elemente auf dieser Seite des Assistenten möglicherweise nicht verfügbar.

   - **Sicherheitstyp**: Wählen Sie das Sicherheitsprotokoll aus, das vom Funknetzwerk verwendet wird, oder wählen Sie **Keine Authentifizierung (Offen)** aus, wenn das Netzwerk nicht gesichert ist.
   
     <div class="alert">
   
     <table>
     <colgroup>
     <col style="width: 100%" />
     </colgroup>
     <thead>
     <tr class="header">
     <th><img src="images/Dn249696.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-icon-important(SC.12).jpeg" title="System_CAPS_important" alt="System_CAPS_important" />Wichtig</th>
     </tr>
     </thead>
     <tbody>
     <tr class="odd">
     <td><p>WLAN-Profile, bei denen die Sicherheitstypen <strong>WPA-Personal</strong>, <strong>WPA2-Personal</strong> oder <strong>WEP</strong> verwendet werden, werden von Android-Geräten nicht unterstützt.</p></td>
     </tr>
     </tbody>
     </table>
   
     </div>
   
   - **Verschlüsselung**: Wählen Sie die Verschlüsselungsmethode aus, die vom Funknetzwerk verwendet wird.
   
   - **EAP-Typ**: Wählen Sie den EAP-Typ aus, der zur Authentifizierung beim Funknetzwerk verwendet wird.
   
     <div class="alert">
   
     <table>
     <colgroup>
     <col style="width: 100%" />
     </colgroup>
     <thead>
     <tr class="header">
     <th><img src="images/Dn249696.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-icon-important(SC.12).jpeg" title="System_CAPS_important" alt="System_CAPS_important" />Wichtig</th>
     </tr>
     </thead>
     <tbody>
     <tr class="odd">
     <td><p>Die EAP-Typen <strong>LEAP</strong> und <strong>EAP-FAST</strong> werden von Geräten unter Windows Phone nicht unterstützt.</p></td>
     </tr>
     </tbody>
     </table>
   
     </div>
   
   - **Konfigurieren**: Klicken Sie auf diese Option, um weitere Eigenschaften für den ausgewählten EAP-Typ zu konfigurieren. Diese Option steht möglicherweise für einige ausgewählte EAP-Typen nicht zur Verfügung.
   
     <div class="alert">
   
     <table>
     <colgroup>
     <col style="width: 100%" />
     </colgroup>
     <thead>
     <tr class="header">
     <th><img src="images/Dn249696.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-icon-important(SC.12).jpeg" title="System_CAPS_important" alt="System_CAPS_important" />Wichtig</th>
     </tr>
     </thead>
     <tbody>
     <tr class="odd">
     <td><p>Wenn Sie auf <strong>Konfigurieren</strong> klicken, wird ein Windows-Dialogfeld geöffnet. Daher müssen Sie sicherstellen, dass die Konfiguration des ausgewählten EAP-Typs vom Betriebssystem des Computers unterstützt wird, auf dem die Configuration Manager-Konsole ausgeführt wird.</p>
     <p>Wenn Sie für iOS-Geräte eine EAP-fremde Methode für die Authentifizierung gewählt haben, wird unabhängig von der ausgewählten Methode MS-CHAP v2 für die Verbindung verwendet.</p></td>
     </tr>
     </tbody>
     </table>
   
     </div>
   
   - **Benutzeranmeldeinformationen bei jeder Anmeldung speichern**: Wählen Sie diese Option aus, um sicherzustellen, dass die Benutzeranmeldeinformationen gespeichert werden, sodass der Benutzer sie nicht bei jeder Anmeldung eingeben muss.
   

2. Nur für iOS-Geräte: Konfigurieren Sie die Informationen für alle Zertifikate, die für die WLAN-Verbindung erforderlich sind. Sie müssen wie folgt das Clientzertifikat und entweder den Namen des vertrauenswürdigen Serverzertifikats oder das Stammzertifikat konfigurieren:

   - **Namen vertrauenswürdiger Serverzertifikate**: Wenn auf dem Server, mit dem das Gerät eine Verbindung herstellt, ein Serverauthentifizierungszertifikat für die Identifikation des Servers und zur Unterstützung bei der Absicherung des Kommunikationskanals verwendet wird, geben Sie den oder die Namen für den Antragstellernamen oder den alternativen Antragstellernamen dieses Zertifikats ein. Die Namen sind normalerweise die vollqualifizierten Domänennamen des Servers. Beispiel: Wenn für den Zertifikatantragsteller der allgemeine Name des Serverzertifikats „srv1.contoso.com“ lautet, geben Sie **srv1.contoso.com** ein. Wenn für das Serverzertifikat mehrere Namen als alternative Antragstellernamen angegeben sind, geben Sie die einzelnen Namen getrennt durch ein Semikolon ein.
   
   - **Stammzertifikate für Serverüberprüfung auswählen**: Wenn auf dem Server, mit dem das Gerät eine Verbindung herstellt, ein für das Gerät nicht vertrauenswürdiges Serverauthentifizierungszertifikat verwendet wird, wählen Sie das Zertifikatprofil aus, das das Stammzertifikat für das Serverzertifikat enthält, um auf dem Gerät eine Kette vertrauenswürdiger Zertifikate zu erstellen.
   
   - **Clientzertifikat für Clientauthentifizierung auswählen**: Wenn für den Server oder das Netzwerkgerät ein Clientzertifikat erforderlich ist, um das verbindende Gerät zu authentifizieren, wählen Sie das Zertifikatprofil aus, das das Clientauthentifizierungszertifikat enthält.
   

   Hinweis
   Damit Sie das Stammzertifikat und das Clientzertifikat auswählen können, müssen Sie sie zuerst als Zertifikatprofil konfigurieren und bereitstellen. Weitere Informationen zu Zertifikatprofilen finden Sie unter Zertifikatprofile in Configuration Manager.

Tipp
Wenn das Clientzertifikat, das Sie für die EAP- oder Clientauthentifizierung für ein iOS-Gerät auswählen, zur Authentifizierung bei einem RADIUS-Server (Remote Authentication Dial-In User Service) wie etwa einem Server, auf dem ein Netzwerkrichtlinienserver ausgeführt wird, verwendet wird, müssen Sie als alternativen Antragstellername den Benutzerprinzipalnamen festlegen.

So konfigurieren Sie erweiterte Einstellungen für das WLAN-Profil

• Geben Sie auf der Seite Erweiterte Einstellungen des Assistenten zum Erstellen von WLAN-Profilen erweiterte Einstellungen für das WLAN-Profil an. Dazu gehören der Authentifizierungsmodus, Optionen für einmaliges Anmelden und Einstellungen der FIPS-Kompatibilität (Federal Information Processing Standards). Weitere Informationen zu diesen Optionen finden Sie in der Windows-Dokumentation.

  Hinweis
  Die verfügbaren erweiterten Einstellungen sind abhängig von den auf der Seite Sicherheitskonfiguration des Assistenten ausgewählten Optionen.

So konfigurieren Sie Proxyeinstellungen für das WLAN-Profil

1. Aktivieren Sie auf der Seite Proxyeinstellungen des Assistenten zum Erstellen von WLAN-Profilen das Kontrollkästchen Proxyeinstellungen für dieses WLAN-Profil konfigurieren, wenn für Ihr Funknetzwerk ein Proxyserver verwendet wird.

2. Geben Sie Details zu Ihrem Proxyserver und dessen Einstellungen an. Weitere Informationen finden Sie in der Windows Server-Dokumentation.

So geben Sie unterstützte Plattformen für das WLAN-Profil an

• Wählen Sie auf der Seite Unterstützte Plattformen des Assistenten zum Erstellen von WLAN-Profilen die Betriebssysteme aus, unter denen das WLAN-Profil installiert wird. Alternativ klicken Sie auf Alle auswählen, um das WLAN-Profil unter allen verfügbaren Betriebssystemen zu installieren.