Je viens de faire exactement la même chose, mais j'ai utilisé Windows Server 2008R2 comme serveur RADIUS.
Le guide dont vous avez donné le lien semble bon, en fait, il doit juste correspondre à vos paramètres sur le serveur NPS/RADIUS. Par défaut, les ordinateurs Windows 7 essaient de s'authentifier avec le mot de passe du domaine de l'ordinateur lors de la première mise sous tension, puis avec le nom d'utilisateur/mot de passe une fois que vous vous êtes connecté. Par défaut, Windows 7 essaie également de vérifier que le certificat présenté par le serveur RADIUS est fiable. Le guide auquel vous avez accédé montre comment forcer le client Windows 7 à s'authentifier uniquement avec les informations de l'utilisateur. Vous devez vous assurer que cela correspond à votre politique NPS actuelle.
Voici ce que j'ai fait pour mon installation Unifi :
- Nous avons une ICP de domaine, j'ai donc généré un certificat de confiance de domaine pour le serveur RADIUS. Si vous utilisez un certificat auto-signé, vous devez utiliser GPO pour le déployer auprès des autorités de certification racine de confiance sur les périphériques clients.
- J'ai défini la politique de connexion RADIUS, la méthode d'authentification comme suit : EAP-MSCHAPv2.
- J'ai créé 2 stratégies de réseau pour correspondre à 2 SSID : Ordinateurs du domaine, et Utilisateurs du domaine. J'ai ensuite utilisé l'attribut RADIUS "Called Station ID" pour définir les conditions appropriées : Groupe de machines : Domaine \Domain Ordinateurs pour le SSID "Ordinateurs", et Groupe d'utilisateurs : Domaine \Wireless Utilisateurs pour le SSID "Utilisateurs".
- J'ai ensuite déployé les paramètres appropriés à l'aide de GPO Group Policy Preferences sur tous nos ordinateurs portables reliés à un domaine.
Vous avez d'ailleurs indiqué un message d'erreur très faible, mais si vous consultez le journal des événements de la sécurité Windows, vous devriez pouvoir obtenir des informations beaucoup plus détaillées sur l'origine de l'échec de l'authentification RADIUS.
Les sources d'erreurs les plus probables seront :
- Certificat inapproprié ou non fiable
- Windows tente d'utiliser le mauvais mot de passe - mot de passe machine ou mot de passe utilisateur - sur un périphérique relié à un domaine.
- Vous avez configuré la méthode d'authentification différemment sur le serveur RADIUS et sur le client.
L'Unifi AP ne fait que transmettre l'authentification RADIUS, d'ailleurs : cela ne fera pas partie de l'équation du tout. Il suffit de regarder le serveur RADIUS et le périphérique client.
