Configurer des profils et des paramètres EAP dans Windows

S’applique à: ✅ Windows Server 2025, ✅ Windows Server 2022, ✅ Windows Server 2019, ✅ Windows Server 2016, ✅ Windows 11, ✅ Windows 10

Cet article présente des informations sur les méthodes couramment utilisées pour configurer les paramètres EAP (Extensible Authentication Protocol). Plus précisément, il décrit la configuration des profils EAP à l’aide d’outils en ligne de commande et XML. Il montre également comment configurer des paramètres et des profils EAP à l’aide de différentes interface utilisateur dans Windows.

Profils XML

Comme indiqué dans les profils XML pour EAP, les profils de connexion pour Wi-Fi, Ethernet et VPN sont des fichiers XML qui contiennent les options de configuration de la connexion. Ces profils peuvent être importés/exportés et modifiés manuellement. Lorsque des profils sont créés ou modifiés dans l’interface utilisateur (comme indiqué dans les sections suivantes), Windows définit en interne les options de configuration XML correspondantes. Par conséquent, vous pouvez utiliser l’interface utilisateur pour créer un profil, puis l’exporter pour afficher les options de configuration XML qui ont été définies.

Note

Toutes les options de configuration ne sont pas exposées dans l’interface utilisateur. Selon votre scénario, vous devrez peut-être modifier manuellement le profil XML pour définir les options de configuration souhaitées. Vous importez ensuite le profil mis à jour pour le déploiement.

Par exemple, lors de l’utilisation de stratégies de gestion des appareils mobiles (GPM) (telles que Wi-Fi CSP), vous devez provisionner le profil XML complet.

Vous trouverez un exemple de profil Wi-Fi dans cet exemple.

Importer et exporter des profils à l’aide d’outils en ligne de commande

L’importation et l’exportation de profils à l’aide d’un outil en ligne de commande peuvent être utiles dans de nombreux scénarios. Par exemple, lorsque la configuration de GPM ou de stratégie de groupe n’est pas possible, l'option la plus rapide peut consister à utiliser ces commandes manuellement ou par script. Il peut également être utilisé pour exporter des profils après les avoir configurés via une autre interface utilisateur.

netsh

netsh est un outil en ligne de commande qui peut être utilisé pour afficher et configurer différents paramètres liés au réseau. Pour plus d’informations, consultez Netsh (Network Shell). netsh peut être appelé à partir de cmd et powershell. Le tableau suivant répertorie certaines commandes netsh courantes et des exemples d’importation et d’exportation de profils. Vous pouvez utiliser /? n’importe quelle netsh commande pour obtenir plus d’informations sur la commande, y compris la syntaxe.

Wi-Fi
Wired

Command	Description
`netsh wlan show profiles`	Affiche tous les profils Wi-Fi, y compris le nom du profil.
`netsh wlan show profiles name="ProfileName"`	Affiche des informations détaillées sur un profil de Wi-Fi spécifique.
`netsh wlan export profile name="ProfileName" folder="C:\Profiles"`	Exporte un profil Wi-Fi vers le dossier spécifié. Le dossier doit exister.
`netsh wlan add profile filename="C:\Profiles\ProfileName.xml"`	Ajoute un profil Wi-Fi à partir du fichier spécifié.
`netsh wlan delete profile name="ProfileName"`	Supprime un profil Wi-Fi.

Command	Description
`netsh lan show profiles`	Affiche tous les profils d'accès par câble, y compris le nom du profil et d’autres détails.
`netsh lan show profiles interface="Ethernet"`	Affiche des informations détaillées sur le profil d'accès par câble sur une interface spécifique.
`netsh lan export profile interface="Ethernet" folder="C:\Profiles"`	Exporte un profil d'accès par câble vers le dossier spécifié. Le dossier doit exister. Si aucune interface n’est spécifiée, le profil de machine est exporté.
`netsh lan add profile filename="C:\Profiles\ProfileName.xml" interface="Ethernet"`	Ajoute un profil d'accès par câble à partir du fichier spécifié à l’interface spécifiée. Si aucune interface n’est spécifiée, le profil est ajouté en tant que profil de machine.
`netsh lan delete profile interface="ProfileName"`	Supprime un profil d'accès par câble. Si aucune interface n’est spécifiée, le profil de machine est supprimé.

PowerShell

PowerShell est un interpréteur de commandes et un langage de script qui peuvent être utilisés pour afficher et configurer différents paramètres. Il comprend diverses commandes (applets de commande) qui peuvent être utilisées pour importer et exporter des profils de connexion. Vous pouvez utiliser l’applet de commande Get-Help avec n’importe quelle applet de commande pour obtenir plus d’informations sur cette applet de commande, y compris la syntaxe.

Pour plus d’informations sur ces applets de commande, consultez Get-VpnConnection, Set-VpnConnection et Add-VpnConnection.

Command	Description
`Get-VpnConnection`	Affiche tous les profils VPN, y compris le nom du profil et d’autres détails.
`Get-VpnConnection -Name "ProfileName"`	Affiche des informations récapitulatives sur un profil VPN spécifique.
`(Get-VpnConnection -Name "ProfileName").EapConfigXmlStream.InnerXml \\| Out-File -FilePath "C:\Profiles\vpn_eap.xml"`	Exporte la configuration EAP d’un profil VPN spécifique dans un fichier.
`Set-VpnConnection -Name "ProfileName" -EapConfigXmlStream (Get-Content -Path "C:\Profiles\vpn_eap.xml")`	Importe la configuration EAP à partir d’un fichier et met à jour le profil VPN spécifié.

Application Paramètres (Windows de bureau)

Sur le client de bureau Windows, de nombreux paramètres Wi-Fi, Ethernet et VPN courants peuvent être configurés via l’application Paramètres. Les captures d’écran suivantes montrent l’application Paramètres Windows 11, mais l’interface utilisateur est similaire dans Windows 10. Toutefois, certaines fonctionnalités et options peuvent être disponibles uniquement dans Windows 11.

Windows 10 et Windows 11 prennent en charge l’ajout de profils Wi-Fi avec une configuration spécifique (y compris 802.1X) dans l’application Paramètres. Ce paramètre se trouve dans l’application Paramètres sous Réseau et>Wi-Fi>Gérer les réseaux> connusAjouter un réseau : capture d’écran de la page Réseau et Internet de l’application Paramètres Windows 11. Capture d’écran de la page Wi-Fi de l’application Paramètres Windows 11. Capture d’écran de la page Gérer les réseaux connus de l’application Paramètres Windows 11. Capture d’écran de la boîte de dialogue Ajouter un nouveau réseau dans l’application Paramètres Windows 11.

Cette boîte de dialogue vous permet de configurer le SSID, le type de sécurité et d’autres paramètres pour le profil Wi-Fi. Lorsqu’un type de sécurité prenant en charge EAP est sélectionné, par exemple WPA3-Enterprise AES, la boîte de dialogue affiche une option permettant de configurer les paramètres EAP : capture d’écran de la boîte de dialogue Ajouter un nouveau réseau, montrant WPA3-Enterprise et EAP-TLS, dans l’application Paramètres Windows 11.

Tip

Une fois le réseau ajouté, vous ne pouvez pas modifier les paramètres EAP à l’aide de l’application Paramètres. Pour modifier les paramètres EAP, effectuez l’une des opérations suivantes :

Supprimez le profil et ajoutez-le à nouveau avec les paramètres appropriés.
Utilisez les netsh commandes décrites dans netsh pour modifier manuellement le profil.

Éditeur de stratégie de groupe (bureau et serveur)

La stratégie de groupe est une infrastructure qui vous permet de gérer des configurations pour les utilisateurs et les ordinateurs. En utilisant la stratégie de groupe, vous pouvez configurer les paramètres Wi-Fi, Ethernet et VPN en fonction des règles que vous définissez. Les captures d’écran suivantes montrent l’éditeur de gestion des stratégies de groupe Windows Server 2022, mais l’interface utilisateur est similaire pour le Panneau de configuration Windows de bureau et l’éditeur de stratégie de groupe local. Pour plus d’informations sur les options présentées dans les captures d’écran suivantes, consultez EAP pour l’accès réseau.

Wi-Fi
Wired

Les options de stratégie de groupe pour Wi-Fi se trouvent sous l’option Stratégies de sécuritéparamètres desécurité>> paramètres de l’ordinateur(>>IEEE 802.11) Stratégies : capture d’écran montrant l’option Stratégies de réseau sans fil (IEEE 802.11) dans l’éditeur de gestion des stratégies de groupe.

Le fait de cliquer avec le bouton droit sur les stratégies de réseau sans fil (IEEE 802.11) et de sélectionner Créer une stratégie de réseau sans fil pour Windows Vista et versions ultérieures ouvre la boîte de dialogue Nouvelles propriétés de stratégie de réseau sans fil : capture d’écran montrant l’option Créer une stratégie de réseau sans fil pour Windows Vista et versions ultérieures dans l’éditeur de gestion des stratégies de groupe. Capture d’écran montrant la boîte de dialogue Nouvelles propriétés de stratégie réseau sans fil.

Cette boîte de dialogue vous permet de définir le nom de la stratégie, une description et ajouter/des/ profilsSupprimer, ainsi que des profils XMLd’importation et d’exportation.

En sélectionnant Ajouter , puis en sélectionnant Infrastructure , la boîte de dialogue Propriétés du nouveau profil s’ouvre :

Cette boîte de dialogue vous permet de définir le nom du profil et d’ajouter les SSID auxquels le profil s’applique.

La sélection de Sécurité vous permet de configurer les paramètres EAP pour le profil :

Cette boîte de dialogue vous permet de configurer le type de sécurité et d’autres paramètres pour le profil Wi-Fi. Lorsqu’un type d’authentification prenant en charge l’authentification 802.1X est sélectionné (par exemple WPA2-Enterprise), les options de sécurité 802.1X sont visibles. Pour plus d’informations sur chaque méthode d’authentification réseau, consultez les méthodes EAP .

Lorsque le bouton Avancé... est sélectionné, la boîte de dialogue Paramètres de sécurité avancés s’affiche : capture d’écran montrant la boîte de dialogue Paramètres de sécurité avancés pour le Wi-Fi.

Cette boîte de dialogue vous permet de définir certains paramètres 802.1X avancés et des options d’authentification unique.

Tip

Tous les paramètres ne sont pas disponibles pour la configuration dans l’éditeur de stratégie de groupe. Toutefois, vous pouvez contourner ce problème en important un profil XML avec les paramètres souhaités. Pour plus d’informations, consultez Profils XML.

Les options de stratégie de groupe pour câblé sont situées sous Stratégies de configuration ordinateur:l’option Stratégies de sécurité paramètres desécurité des paramètres>> de sécurité>>(IEEE 802.3) : capture d’écran montrant l’option Stratégies de réseau câblé (IEEE 802.3) dans l’Éditeur de gestion des stratégies de groupe.

Le fait de cliquer avec le bouton droit sur les stratégies de réseau câblé (IEEE 802.3) et de sélectionner Créer une stratégie de réseau câblé pour Windows Vista et versions ultérieures ouvre la boîte de dialogue Nouvelles propriétés de stratégie de réseau câblé : capture d’écran montrant l’option Créer une stratégie réseau câblée pour Windows Vista et versions ultérieures dans l’éditeur de gestion des stratégies de groupe. Capture d’écran montrant la boîte de dialogue Propriétés de la stratégie réseau câblée.

Cette boîte de dialogue vous permet de définir le nom de la stratégie, une description et les options suivantes :

Setting	XML element	Description
Utiliser le service de configuration automatique de réseau câblé Windows pour les clients	enableAutoConfig	Si cette option est sélectionnée, le service de configuration automatique câblée Windows (dot3svc) peut être utilisé pour se connecter à des réseaux câblés sans configuration explicite. Si cette option n’est pas sélectionnée, le réseau spécifié dans cette stratégie est le seul réseau disponible pour la connexion.
Ne pas autoriser les informations d’identification de l’utilisateur partagées pour l’authentification réseau	enableExplicitCreds	Si cette option est sélectionnée, les informations d’identification de l’utilisateur partagé ne sont pas autorisées pour l’authentification réseau. Les informations d’identification doivent être explicites.
Activer la période de blocage (minutes)	blockPeriod	Spécifie la durée pendant laquelle les tentatives d’authentification automatique seront bloquées après une tentative d’authentification ayant échoué. La valeur par défaut est de 20 minutes.

La sélection de Sécurité vous permet de configurer les paramètres EAP pour le profil : capture d’écran montrant l’onglet Sécurité de la boîte de dialogue Nouvelles propriétés du réseau câblé.

Cette boîte de dialogue vous permet de configurer le type de sécurité et d’autres paramètres pour le réseau câblé. Pour plus d’informations, consultez Options de sécurité 802.1X. Pour plus d’informations sur chaque méthode d’authentification réseau, consultez les méthodes EAP .

Cette boîte de dialogue vous permet de définir certains paramètres 802.1X avancés et des options d’authentification unique.

Tip

Tous les paramètres ne sont pas disponibles pour la configuration dans l’éditeur de stratégie de groupe. Toutefois, vous pouvez contourner ce problème en sauvegardant l’objet de stratégie de groupe, en modifiant le fichier Backup.xml avec les paramètres souhaités et en l’important à nouveau. Pour plus d’informations, consultez Profils XML.

Méthodes EAP

Pour obtenir une vue d’ensemble des différentes méthodes EAP, consultez méthodes d’authentification.

Microsoft : Carte à puce ou autre certificat

Pour plus d’informations sur cette boîte de dialogue, consultez EAP-TLS. Capture d’écran montrant la boîte de dialogue Propriétés des cartes à puce ou des autres certificats.

La sélection avancée ouvre la boîte de dialogue Configurer la sélection du certificat : capture d’écran montrant la boîte de dialogue Configurer la sélection du certificat.

Microsoft : PEAP (Protected EAP)

Pour plus d’informations sur cette boîte de dialogue, consultez PEAP. Capture d’écran montrant la boîte de dialogue Propriétés EAP protégées.

La sélection de Configurer... lorsque le mot de passe sécurisé (EAP-MSCHAP v2) est sélectionné ouvre la boîte de dialogue EAP MSCHAPv2 : capture d’écran montrant la boîte de dialogue Propriétés EAP MSCHAPv2.

Microsoft : EAP-SIM

Pour plus d’informations sur cette boîte de dialogue, consultez EAP-SIM. Capture d’écran montrant la boîte de dialogue Propriétés EAP-SIM.

Microsoft : EAP-TTLS

Pour plus d’informations sur cette boîte de dialogue, consultez EAP-TTLS. Capture d’écran montrant la boîte de dialogue Propriétés TTLS.

Microsoft : EAP-AKA

Pour plus d’informations sur cette boîte de dialogue, consultez EAP-AKA. Capture d’écran montrant la boîte de dialogue Propriétés EAP-AKA.

Microsoft : EAP-AKA'

Pour plus d’informations sur cette boîte de dialogue, consultez EAP-AKA ». Capture d’écran montrant la boîte de dialogue Propriétés EAP-AKA'.

Microsoft : EAP-TEAP

Pour plus d’informations sur cette boîte de dialogue, consultez TEAP. Capture d’écran montrant la boîte de dialogue Propriétés TEAP.

Commentaires

Cette page a-t-elle été utile ?

Last updated on 2025-08-16