Nous avons quelques téléphones voip que nous voulons intégrer dans notre réseau WiFi PEAP, et je suis préoccupé par la création d'un compte AD standard et son utilisation. Si quelqu'un mettait la main sur les informations d'identification de ce compte à long terme, il pourrait les utiliser pour se connecter aux hôtes et accéder aux ressources du réseau.
Il existe quelques options de politique/réglage pour verrouiller l'accès local, mais elles ne s'appliquent pas à l'accès au réseau. Par exemple, l'option "Log On To" vous permet de limiter les machines auxquelles un compte peut accéder, mais un point d'accès WiFi communiquant avec un NPS/un contrôleur de domaine semble utiliser l'hôte "" - c'est-à-dire qu'il ne définit pas cette variable. L'ensemble de cette solution ne semble fonctionner que contre les ordinateurs Windows membres du domaine - elle ne serait donc pas utile si l'utilisateur venait d'un système Unix/Mac par exemple (ou PEAP bien sûr).
Cette question peut être étendue à une question plus générale sur la façon d'utiliser Active Directory pour l'authentification non-Windows (par exemple LDAP). Je n'ai vu aucune réponse réelle et je crains donc que ce ne soit pas possible - mais il faut demander, n'est-ce pas ? :-)
