802.1xのコンピュータ認証とユーザ認証の違い

質問

802.1xの上記2つの認証方式の違いがよくわかりません。

≪コンピュータ認証≫
・PCがドメインに参加している必要がある
・ドメインアカウントでWindowsにログオンしなければネットワークに接続できない
・PC起動時(OSが起動してきたタイミング)にコンピュータ名で認証実行
・RADIUSではなくADを使用して認証
・不特定多数の人がPCを使用する場合に向いている(共用PCなど)

≪ユーザ認証≫
・PCはワークグループでもよい
・ドメインアカウントではWindowsにログオンできない
・ローカルアカウントでWindowsにログオンしても、ネットワークに接続する際にドメインアカウントで認証すれば、ネットワークに接続できる
・Windowsのスタート時(ログオン後デスクトップが起動したタイミング)に認証するための資格情報入力を求められる
・ADではなくRADIUSを使用して認証
・PCを使用する人が特定されている場合に向いている(個人PCなど)

上記のような認識で大丈夫でしょうか？

職場に802.1xのセグメント(持ち込みPC用)と、ケーブルを差せば繋がるといったセグメント(固定設置PC用)とありまして、
固定設置PC用のセグメントにいたPCを、持ち込みPC用のセグメントでも使用できるようにする際に、
コンピュータ認証かユーザ認証のどちらを使用すればいいのかが
わからなくて・・・

回答No.2

celtis · ベストアンサー

あなたの解釈に問題ないと思います。
ただ、認証手続きには単なるユーザー名とパスワードの組み合わせチェックから、専用の証明書を用いた厳格なものまでありますので、運用の状態によってはセグメントの移行に手間がかかるかもしれません。

ノートパソコンなど同じ端末を両方のセグメントで利用できるようにすることもできるでしょうが、管理者はあまりいい顔をしないでしょうね。固有の証明書が入っている端末が移動するのはリスクが伴いますので。

セグメントを跨いで利用したい事情を書き込んでもらえれば、より適切な情報が集まるかもしれません。

お礼

ありがとうございました。遅くなってしまいすみません。
認証手続きは「PEAP(EAP-MS-CHAP v2)」です。
セグメントをまたいで利用したい事情というのは、
普段はドメインに参加しているPCなので、挿せば繋がるセグメント内に設置しているのですが、
実験用のため、802.1x方式のセグメントでも一時的に使用したい、というものでした。

ドメインに参加されてるPCでも、
[Windowsのログオン名とパスワード(およびドメインがある場合はドメイン) を自動的に使う] のチェックは、外さなければならないんでしょうか？

回答No.1

celtis

本体、802.1xのセグメント(持ち込みPC用)で運用していたPCと、同じ設定をすればいいのではないでしょうか？

補足

ありがとうございます。
確かに802.1xの設定をすれば、ネットワークに接続できるのですが、
802.1xのセグメント(持ち込みPC用)と、ケーブルを差せば繋がるといったセグメント(固定設置PC用)の両方で使用する場合は
設定が異なってくるのかなあ…と思いまして…
(802.1xセグメントはユーザ認証、固定設置PC用セグメントはコンピュータ認証をとっているようです)
普段、両方のセグメントでPCを使用するといったことがないので・・・

私のコンピュータ認証とユーザ認証の解釈は大丈夫でしょうか？