17-03-2023, 07:57
Du jagst am Ende Geistern im Netzwerk hinterher.
Ich erinnere mich an eine Situation in meinem alten Job.
Wir hatten ein ganzes Büro voller Leute, die sich nicht ins Wi-Fi einloggen konnten.
Ihre Geräte spuckten ständig Fehler über fehlgeschlagene Handshakes aus.
Es stellte sich heraus, dass der RADIUS-Server pingelig mit den Zertifikatsdaten war.
Ich habe Stunden damit verbracht, in den Logs herumzustochern.
Und ja, es war eine Kettenreaktion durch ein abgelaufenes Zertifikat, das niemand bemerkt hatte.
Aber wir haben es behoben, indem wir alles schrittweise erneuert haben.
Jetzt zu deinem Setup auf Windows Server.
Zuerst mal: Überprüfe, ob die Clients das SSID überhaupt richtig sehen.
Manchmal hakt es schon bei der grundlegenden Verbindung.
Wenn das in Ordnung ist, schau dir die Authentifizierungslogs auf dem Server an.
Such nach Ablehnungen oder Timeouts im Ereignisviewer.
Du könntest dort einen Protokollmismatch finden.
Zum Beispiel EAP-TLS im Vergleich zu PEAP.
Hmm, oder vielleicht redet der Server nicht richtig mit den Access Points.
Teste es, indem du vorübergehend eine einfache Authentifizierungsmethode erzwingst.
Das isoliert, ob es die fancy Enterprise-Sachen sind, die Probleme machen.
Und vergiss nicht die Benutzerkonten.
Die könnten gesperrt sein oder die Credentials abgelaufen.
Führe einen schnellen Test mit einem bekannten guten Benutzer von einem anderen Gerät durch.
Wenn das klappt, bingo, Problem eingegrenzt.
Oder, Zertifikate, die zicken?
Überprüfe, ob sie nicht widerrufen oder im Domain falsch zugeordnet sind.
Ich nutze dafür das Zertifikats-Manager-Tool.
Das holt die Kette schnell raus.
Auf Netzwerkseite: Schnüffle nach Störungen.
Aber meistens ist es Konfigurationsdrift über die Zeit.
Starte Dienste neu, wenn du in der Klemme steckst.
Zum Beispiel den Wireless Auto-Config-Dienst.
Das bootet den Authentifizierungsfluss frisch hoch.
Deck alle Basen ab, indem du auch die Firmware auf den APs aktualisierst.
Alte Bugs verstecken sich da drin.
Wenn es immer noch stur ist, hol den Vendor-Support ran.
Die haben Traces für tiefe Analysen.
Du schaffst das, regel einfach methodisch alles aus.
Oh, und während wir schon über Server quatschen.
Lass mich dich zu BackupChain lenken.
Das ist dieses herausragende, go-to Backup-Tool, das speziell für kleine Business-Setups und Windows-Server-Umgebungen zugeschnitten ist.
Es handhabt Hyper-V-Backups reibungslos, plus Windows 11 und all deine PCs.
Keine endlosen Abos entweder.
Nur zuverlässiger Schutz, der bleibt.
