诊断性能问题
　　本节主要介绍与 WLAN 安全基础结构相关联的性能问题。本章不涉及一般性的无线和有线网络性能问题。
　　
　　表 8.10：性能问题
　　　
　　验证用户身份时出现计算机故障
　　本解决方案对" WLAN 同时使用用户身份验证和计算机身份验证。如果没有用户登录到计算机，使用计算机域凭据在 WLAN 中进行身份验证。如果有用户登录，则使用用户的凭据在 WLAN 中重新验证身份。这种安排可使计算机在无用户登录时与 WLAN 进行通信，并使计算机被远程管理以及下载服务器 GPO 设置等。
　　
　　当用户登录到 WLAN 计算机时，由于要在 WLAN 中进行身份验证，因此稍微有所延迟。一直到用户被授予连接权限，计算机的身份验证 WLAN 会话始终处于活动状态。但如果计算机无法在 WLAN 中进行身份验证，这种延迟意味着在用户登录会话开始时不存在网络连接。
　　
　　结果可能导致一些细微问题。例如，漫游用户配置文件将无法加载，某些计算机的 GPO 设置不被应用，且用户登录脚本和基于 GPO 的软件部署（这些部署在登录过程中很早便开始运行）将失败。
　　
　　为了确定计算机身份验证失败的原因，应执行本指南后面的“检查用户/计算机帐户”过程。
　　
　　验证计算机身份时出现用户问题
　　与上一情况不同，该问题很明显，且直接由受影响的用户报告。为了确定用户身份验证失败的原因，应执行“检查用户/计算机帐户”过程。
　　
　　诊断过程
　　以下提供了上述各节提到的详细的故障排除步骤。
　　
　　检查用户/计算机帐户
　　下面的流程图可帮助您诊断用户或计算机身份验证失败的原因。
　　
　　注意：流程图中箭头形状的框表示应按照该框的指示参考“检查客户端计算机”过程。
　　　
　　检查客户端计算机
　　下面的流程图可帮助您诊断客户端计算机的问题。
　　　
　　注意：该流程图中箭头形状的框是“检查用户/计算机帐户”过程中的链接。
　　
　　您可在“网络连接”文件夹（位于“控制面板”中）的“详细信息”窗格中看到 WLAN 卡（该流程图显示的“禁用/启用 WLAN 卡和监视状态”步骤中需要该卡）的状态。如果启用该卡，您应看到该卡的状态经历以下阶段：
　　
　　 正在连接
　　
　　 正在验证身份
　　
　　 正在获取 IP 地址（除非该地址已静态指定）
　　
　　监视该过程的失败点是最有用的诊断过程之一。
　　
　　检查 IAS
　　下表列出了您怀疑某个 IAS 服务器出现问题时要执行的一系列检查。
　　
　　表 8.11：IAS 诊断检查
　　　
　　检查证书颁发机构
　　下表包含一系列为确定" CA 是否正确执行而执

[1] [2] [3] [4] [5] 下一页