Для начала немного теории:
Летом 2025 года сети Study и Study.MOS перенастроили на Linux LDAP. В связи с этим стало невозможно подключиться к сети Study по своим авторизационным данным. Теперь в данной сети действуют только заказанные обезличенные учетные записи
Как создать обезличенную учетную запись для доступа к wi-fi “Study”?
В сети Study.MOS, после подключения, должно происходить открытие веб-страницы с окном авторизации mos.ru, но иногда этого не происходи. Тут расскажу варианты как попробовать подключиться.
Итак. Это личный опыт, поэтому рассказываю об исходниках.
Есть доменные компы на Windows 10, которые были подключены в AD домену cao.obr.mos.ru с примененными Глобальными политиками по автоматическому подключению Study, а так же локальными школьными политиками на запрет к подключению к сетям Open и Study.MOS. В данный момент домен ещё «работает» и локальные политики в нём можно подредактировать. Что я и сделал и они даже применились, но несовсем
Нашёл несколько вариантов
Вариант 1: Вывод компьютера из домена
и сброс настроек сети через Параметры Windows. С большой вероятностью Study начнёт работать, но только он (напоминаю про локальную блокировку других сетей). Опытным путём нашёл, что политика, которая блокирует сети отменилась, но даже после вывода из домена параметры блокировки из реестра никуда не делись. Для этого сделал небольшой bat файл для очистки системы (запускать от админа)
@echo off chcp 1251 > nul netsh wlan delete profile name="Study" i=* netsh wlan show filters netsh wlan delete filter permission=block ssid="Study.MOS" networktype=infrastructure netsh wlan delete filter permission=block ssid="Open" networktype=infrastructure netsh wlan show filters pause
Что делает скрипт: удаляет все данные о сети Study, чтобы компьютер не бился в систему с недействительными данными и удаляет блокировки для остальных сетей.
После всех этим манипуляций все сети работают, подключаются без проблем (ПОЧТИ. Об этом ниже)
Вариант 2: Не выводить компьютер из домена
В таком случае сеть Study будет или работать, или нет (как повезёт). Сброс настроек сети лично мне не помог. Удалить данные о сети через скрипт невозможно, так как подключение к ней идёт через групповые политики
Study.MOS должна работать, но в моём случае необходимо было применение скрипта выше, чтобы «разблокировать» подключение к этой сети. После этого всё работает
Мои размышление по всей ситуации:
Возможно причиной проблем с подключением доменного компа к сети Study является групповая политика на автоматическое подключение с учётном записью Windows к этой сети. Об этом я уведомил поддержку и они сказали, что попробуют удалить эту политику.
Ещё была замечена такая проблема, что если ноутбук пробовал подключиться к ТД Cisco с «неправильными» данными, то точка, такое ощущение, блокирует подключение для этого компьютера до какого-то таймаута и не даёт в принципе подключаться к ней. Уходил в другую часть здания, чтобы попробовать подключиться к другой точке, предварительно забыв сеть. В подавляющем большинстве случаев, это помогало.
Так же столкнулся с ситуацией, что при подключении к Study с обезличкой, сеть, после ввода данный просто выкидывала опять на этап ввода данных. Вводил раз 5-10 одинаковые данные и в какой-то момент они были приняты и интернет заработал.
Проблемы, замеченные у Study.MOS
После подключения к сети не открывается страница авторизации
Попробовать открыть любой сайт http (например http://httpforever.com/). После этого должно перейти на страницу авторизации. Ещё можно попробовать перейти по айпи адресу DNS1 и тогда со 100% всё должно будет заработать.
Бывает, что система пишет, что авторизация пройдена и доступ в интернет есть, но работают только сайты *.mos.ru
Перейдите по айпи адресу DNS1 и снова пройдите авторизацию
Ориентиром, что доступ в интернет будет работать, является анимация кубика после авторизации на mos.ru. Так же обязательно после надписи Доступ получен, нажмите на кнопку на странице, иначе интернет вы можете так и не получить.
В ситуации со Study все намного проще. Не нужно выводить компьютер из домена. Нужно только уничтожить данные, заставляюшие компьютер подключаться через доменную политику.
Вот такой командный файл делает это на машине, подключнной к obr.mos.ru:
for /f "delims=" %%A in ('findstr /S /M "Study" c:\programdata\microsoft\wlansvc\profiles\interfaces\*.*') do del %%Aif exist c:\windows\wlansvc\policies del /Q c:\windows\wlansvc\policies\*.*
net stop wlansvc
net start wlansvc
netsh wlan add profile filename="study.xml"
После выполнения появится окошко с приглашением ввести логин и пароль обезличенной учетной записи в Study. Удобство в том, что теперь еще до входа в доменную учетную запись компьютер можно подключить к Study (один раз) и после подключения он будет подключаться к любой учетной записи в домене так, как будто подключен кабелем.
Содержимое xml-файла см. здесь: https://pastes.io/studyxml-2
(Отредактировано администратором…)