Witam,
podczas implementacji NACView po protokole EAP-TLS natrafiłem na problem z certyfikatem użytkownika.
Scenariusz jest następujący - gdy na komputerze, z którego się loguje użytkownik nie ma jego certyfikatu (certyfikatu użytkownika), to oczywiście nie jest w stanie się zautoryzować. Po przejściu do VLAN dla gości z dostępem do CA, AD, DHCP serwerów, nie działa policy autoenroll dla certyfikatów, tzn. automatycznie nie pojawia się certyfikat użytkownika w store Personal, dodam, że polityka ta "spływa" na tego PC z ADprzez GPO. Można pobrać ręcznie taki ceryfikat i wtedy jest ok. Ale trzeba to wykonać ręcznie, czy ktoś może mi pomóc, tzn. może miał podobną sytuację i ją rozwiązał.