WLAN Konfiguration WPA2-Enterprise Mikrotik CAPSMAN

Guten Tag allerseits,

ich hätte eine Frage, wie ihr WPA2-Enterprise konfiguriert habt in Verbindung mit Clients, die nicht in der AD sind.

Also momentan haben wir einige Mikrotik APs mit einem CAPSMAN, der gegen einen internen FreeRADIUS Server authentifiziert. Das funktioniert auch prinzipell ganz gut, aber die WLAN-Konfiguration muss manuell auf den Clients eingerichtet werden.

Das Ziel wäre, dass Clients in der AD mithilfe einer GPO konfiguriert werden, sodass die Geräte sich mit dem WLAN verbinden. Am besten wäre hier per Computerauthentifzierung.

Es gibt aber einige Windows 10 Notebooks, die nicht im AD sind. Hier sollte auch am besten per Computerauthentifzierung eine Verbindung zum WLAN erfolgen. Die Konfiguration des WLAN-Profils wäre per Skript am besten. Geht das?

Würdet ihr das mit FreeRADIUS realisieren bzw. macht es mehr Sinn, das ganze per Windows NPS zu realisieren?


Vielen Dank
taschaue