====== Connessione alla rete wireless sicura di un windows XP SP3 in dominio DS ======

Riferimento [[http://support.microsoft.com/kb/929847|Knowledge base 929847]]

Il service pack 3 introduce alcune modifiche allo stack 802.1x wireless senza definire la chiave di registry che ne regola il comportamento ovvero aggiungere i controlli sull'interfaccia grafica necessari per la configurazione del modo di autenticazione.

Windows XP SP3 non supporta la suite "net sh" per la configurazione delle reti wireless.

E' quindi necessario inserire a mano la voce di registry necessaria all'autenticazione come macchina sulla rete wireless.

  * Fare login come amministratore locale o utente con permessi superiori.
  * Assicurarsi che il servizio **//Wireless Zero Configuration//** sia attivo e avviato automaticamente.
  * Scaricare il file {{:connect:xp:wired-authmode.zip|wired-authmode.zip}}, decomprimerlo ed eseguirlo oppure
    * Cliccare su Start, Esegui, scrivere ''regedit'', e cliccare su OK.
    * Nel Registry Editor, individuare la sottochiave di registro: **//HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\EAPOL\Parameters\General\Global//**
    * Fare doppio click su **//AuthMode//** se esistente o creare una voce **//DWORD//** nuova e nominarla **//AuthMode//** se mancante
    * Inserire il valore **2** sulla textbox e cliccare su OK.
    * Uscire dal Registry Editor.
  * Riavviare il computer.

Questa chiave di regitro e' valida solo per le connessioni wireless di Windows XP SP3.

The following table lists the authentications mode for each value of the AuthMode registry entry.

|Value|Authentication mode|
|  0  |Use the default Windows XP authentication|
|  1  |Always perform user authentication when a user logs on|
|  *2  |Perform computer authentication only|

.

:!: IMPORTANTE i computer connessi in questa maniera devono necessariamente registrare su un server remoto i login alla macchina. Siano essi di dominio o locali. Questa modalita' operativa e' necessaria per legge per soddisfare le richieste dell'autorita' giudiziaria.

:!: N.B.: Macchine collegate a **//units-sec//** non potrannoo collegarsi a **//eduroam//** con AuthMode settato a "machine only"