Windows でのワイヤレス LAN のサポート : よく寄せられる質問

暗号化が不要なワイヤレス ネットワークや、暗号化するには手動でネットワーク キーを入力する必要があるワイヤレス ネットワークに接続する場合は、次のいずれかの [認証] タブで [このネットワークで 802.1X 認証を使用可能にする] チェック ボックスをオフにしてください。

• Service Pack をインストールしていない Windows XP および Windows 2000 のワイヤレス ネットワーク接続 ([ネットワーク接続] フォルダでワイヤレス ネットワーク接続のプロパティを取得してください)。
• Windows XP Service Pack 1、Windows XP Service Pack 2、Windows Server 2003 のワイヤレス ネットワーク ([ネットワーク接続] フォルダのワイヤレス ネットワーク接続のプロパティから、[ワイヤレス ネットワーク] タブの新しいワイヤレス ネットワークのプロパティか優先ワイヤレス ネットワークのプロパティを取得してください)。

Windows XP Service Pack 2 と Windows Server 2003 Service Pack 1 には、ワイヤレス自動構成を行う Wireless Zero Configuration サービスのトレースが含まれています。Wireless Zero Configuration サービス ログを表示するには、次の手順を実行します。

1. コマンド ライン プロンプトで「netsh ras set tracing * enabled」と入力して、すべてのコンポーネントのログ記録を有効にします。
2. [ネットワーク接続] フォルダで、ワイヤレス ネットワーク接続を無効にしてから、再度有効にします。
3. %SystemRoot%\Tracing フォルダの Wzcdlg.log ファイルと Wzctrace.log ファイルを表示します。

すべてのコンポーネントのトレースを無効にするには、コマンド ライン プロンプトで「netsh ras set tracing * disabled」と入力します。

いいえ。Windows 2000 Active Directory ドメインにワイヤレス ネットワーク (IEEE 802.11) ポリシーのグループ ポリシーの拡張を取得するには、Active Directory スキーマを更新する必要があります。Windows Server 2003 が実行されている Windows 2000 Active Directory ドメインに、少なくとも 1 つのドメイン コントローラをインストールする必要があります。このドメイン コントローラによって、ワイヤレス ネットワーク (IEEE 802.11) ポリシーのグループ ポリシーの拡張の Active Directory スキーマが更新されます。ワイヤレス ネットワーク (IEEE 802.11) ポリシーの設定を構成するには、Windows Server 2003 を実行している任意のドメイン メンバのコンピュータからグループ ポリシー スナップインを使用する必要があります。

Active Directory ドメインを Windows Server 2003 に更新しなければならない理由はたくさんあります。詳細については、「Active Directory の新機能」を参照してください。

そうです。ユーザー証明書の自動登録を活用するには、Windows Server 2003 Active Directory スキーマで必要とされているとおり、Active Directory を Windows 2003 にアップグレードしなければなりません。Windows Server 2003 製品の CD-ROM の \I386 フォルダに入っている Adprep.exe ツールを使用して、Windows 2000 Active Directory ドメインを Windows Server 2003 Active Directory スキーマにアップグレードできます。

ユーザー証明書の自動登録については、Windows Server 2003 Enterprise Edition か Windows Server 2003 Datacenter Edition を実行している証明機関を使用する必要があります。ユーザー証明書の自動登録の設定に必要な証明書テンプレートをサポートしているのは、これらのバージョンの Windows Server 2003 だけです。

詳細については、次を参照してください。

• Windows Server 2003 のグループ ポリシーを使用してワイヤレス設定を構成する
• Wireless Network Policies Extension Technical Reference (英語)

. ログイン スクリプトの実行が失敗したり、コンピュータが構成したグループ ポリシー設定の更新が適用されなかったりする最も一般的な理由に、コンピュータ認証が失敗したことが挙げられます。コンピュータ認証が失敗する理由として、次の可能性が考えられます。

• ワイヤレス認証にグループ ベースのリモート アクセス ポリシーを使用しているが、コンピュータ アカウントが許可されたグループのメンバでない場合。
• コンピュータが Active Directory ドメインと異なり、802.1X コンピュータ認証をサポートしない Windows NT 4.0 ドメインのメンバであった場合。
• ローカルにインストールされた証明書ではなく、スマート カードを認証に使用している場合。スマート カードを認証に使用した場合、スマート カードでは個人暗証番号 (PIN) を手動で入力する必要があるため、ユーザー認証を実行できます。コンピュータ認証中に PIN を入力してスマート カード証明書のロックを解除することはできません。
• コンピュータ認証がワイヤレス クライアントで無効になっている場合。次のいずれかの [認証] タブで、[コンピュータの情報が利用できるときは、コンピュータとして認証する] チェック ボックスがオンになっていることを確認してください。
• Service Pack のインストールされていない Windows XP と Windows 2000 のワイヤレス ネットワーク接続
• Windows XP1、Windows SP2、Windows Server 2003 のワイヤレス ネットワーク接続

インターネット認証サービス (IAS) をリモート認証ダイヤルイン ユーザー サービス (RADIUS) サーバーに使用している場合は、ワイヤレス クライアントのコンピュータを使用して認証試行のシステム イベント ログを調べ、コンピュータ認証が試行されていることを確認してください。

Computer Configuration Group Policy の更新は、コンピュータが起動し、ネットワーク接続を確立して、ドメイン コントローラを見つけたときに行われます。ドメイン システム コンテナにおけるコンピュータの配置に基づいて、最新の Computer Configuration Group Policy がダウンロードされます。

ワイヤレス クライアント コンピュータがワイヤレス AP を認証してワイヤレス LAN ネットワーク接続を取得できなかった場合、ドメイン コントローラを見つけて最新の Computer Configuration Group Policy をダウンロードする試みは失敗します。このイベントはイベント ログに記録されます。

この問題を解決するには、ドメイン コントローラを検索して Computer Configuration Group Policy をダウンロードするときに、ワイヤレス LAN ネットワーク接続が存在するように、コンピュータ認証が設定されて正常に機能していることを確認する必要があります。EAP-TLS 認証を使用した場合、ワイヤレス クライアントにはそれぞれコンピュータ証明書がインストールされている必要があります。

User Configuration Group Policy の更新は、ユーザーが正しい資格情報を入力してドメインにログ オンしたときに行われます。ワイヤレス AP に対してコンピュータの認証が行われていない場合、ログオンではキャッシュされている資格情報が使用されます。ユーザーの証明書ストアのユーザー証明書が利用できるようになると、EAP-TLS 認証を使用するように設定されている Windows ワイヤレス クライアントは、ワイヤレス AP に対する認証を試みます。ワイヤレス認証の所要時間によっては、User Configuration Group Policy のダウンロードが失敗することもあります。

このイベントはイベント ログに記録されます。 この問題を解決するには、コンピュータ認証が設定されて正常に機能していることを確認する必要があります。インストールされているコンピュータ証明書 (EAP-TLS の場合) か、コンピュータ アカウント パスワードがあれば (PEAP-MS-CHAP v2 の場合)、Windows ワイヤレス クライアントはログオン プロセス全体を通じてワイヤレス LAN ネットワーク接続が確保されるため、常に最新の User Configuration Group Policy をダウンロードできます。

Windows XP Service Pack 2 または Windows XP Service Pack 1 と Windows XP のワイヤレス機能に関する更新プログラムのロールアップ パッケージをインストールした場合のイベントは次の順序で行われます。

• 802.1X 認証が実行されます (認証方法は問いません)。
• 暗号化キーが決定され、ワイヤレス ネットワーク アダプタに渡されます。
• DHCP を通じて、IP アドレスの構成が取得されます。

AuthMode レジストリ値 (HKEY_LOCAL_MACHINE\Software\Microsoft\EAPOL\Parameters \General\Global\AuthMode にあります) は、コンピュータ認証とユーザー認証の動作に影響を与えます。AuthMode は次の値に設定できます。

0 - ワイヤレス クライアント コンピュータが起動したときに、コンピュータ認証が実行されます。ユーザーがログインしたときにコンピュータ認証が正常に行われれば、ユーザー認証は実行されません。この設定は推奨されていないので、使用しないことをお勧めします。これは Service Pack がインストールされていない Windows XP での既定の設定です。

1 - ワイヤレス クライアント コンピュータが起動したときに、コンピュータ認証が実行されます。ユーザーがログインすると、ユーザー認証が行われます。ユーザーがログアウトすると、コンピュータ認証が行われます。これは Windows XP SP1、Windows XP SP2、Windows Server 2003 での既定の設定です。

2 - ワイヤレス クライアント コンピュータが起動したときに、コンピュータ認証が実行されます。ユーザー認証は実行されません。

802.1X 接続のトレースは、Windows コマンド プロンプトで次のコマンドを入力して有効にします。

1. コマンド ライン プロンプトで「netsh ras set tracing * enabled」と入力して、すべてのコンポーネントのログ記録を有効にします。
2. 認証を再試行します。たとえば、[ネットワーク接続] フォルダで、ワイヤレス ネットワーク接続を無効にしてから、再度有効にします。
3. %SystemRoot%\Tracing フォルダの Eapol.log ファイルと Rastls.log ファイルを表示します。

すべてのコンポーネントのトレースを無効にするには、コマンド ライン プロンプトで「netsh ras set tracing * disabled」と入力します。

ログ ファイルの解釈方法の詳細については、「A Support Guide for Wireless Diagnostics and Troubleshooting」(英語) を参照してください。

802.1X 機能を Windows 2000 プラットフォームに追加するために、機能のサブセットが Windows XP から取得されます。802.1X 認証コンポーネントはほぼ同じです。たとえば、イーサネットや [ネットワークとダイアルアップ接続] フォルダのワイヤレス ネットワーク アダプタのプロパティで [認証] タブから 802.1X 認証を構成します。

Microsoft 802.1X 認証クライアントの違いは次のとおりです。

• サービス状態 Windows 2000 802.1X サービスは無効な状態でインストールされています。サービスの状態を手動で "自動" に設定し、サービス スナップインを使用してサービスを開始する必要があります。
• 自動構成機能 Microsoft 802.1X 認証クライアントには、ワイヤレス自動構成機能が含まれていません。したがって、サードパーティのベンダ支給の構成ツールを使用して、ワイヤレス ネットワーク名や暗号化設定などの 802.11 ワイヤレス設定を構成する必要があります。ユーザーごとに 802.11 設定を保存する Windows XP と異なり、ワイヤレス構成ツールの多くで設定は保存されません。こうすることで、複数のユーザーが同一のコンピュータにログオンしてユーザー固有のプロファイルではなく共通のプロファイルを設定できます。
• グループポリシー "グループ ポリシー" 設定を使用した 802.1X 認証の設定はサポートされていません。
• 認証ステータス通知 通知領域でマウス ポインタをワイヤレス接続アイコンに移動することで、認証ステータスを表示できます。
• 1 つのワイヤレスネットワークアダプタ Microsoft 802.1X 認証クライアントでは、一度に 1 つのワイヤレス ネットワークしかサポートできません。複数のワイヤレス ネットワーク アダプタを持つラップトップ コンピュータを持つことも技術的に可能ですが、Microsoft 802.1X 認証クライアントでは、一度に 1 つのワイヤレス ネットワークしか使用できません。
• ヘルプ Microsoft 802.1X 認証クライアントについて説明した、状況に応じたヘルプやオンライン ヘルプはありません。

SupplicantMode レジストリ値 (HKEY_LOCAL_MACHINE\Software\Microsoft\EAPOL\Parameters \General\Global\SupplicantMode) は、802.1X 認証中に EAP over LAN (EAPOL)-Start パケットを送信するときの 802.1X supplicant の動作に影響を与えます。SupplicantMode は次の値に設定できます。

• 0 - IEEE 802.1X の処理を無効にします。
• 1 - EAPOL-Start パケットを送信しません。
• 2 - EAPOL-Start パケットの転送開始時期を自動的に決定します。これがワイヤード (有線) 接続の既定値です。
• 3 - IEEE 802.1X の仕様に準拠して 802.1X 認証プロセスを開始する関連付けが完了したら、EAPOL-Start メッセージを送信します。これがワイヤレス接続の既定値です。