https://m365simple.de/tags/troubleshoot/ Recent content in Troubleshoot on M365simple Hugo de-de Sun, 20 Jul 2025 10:00:00 +0200 https://m365simple.de/posts/entra-hybrid-join-peap-ms-chapv2-netzwerkauthentifizierung-schlagt-fehlt/ Sun, 20 Jul 2025 10:00:00 +0200 https://m365simple.de/posts/entra-hybrid-join-peap-ms-chapv2-netzwerkauthentifizierung-schlagt-fehlt/ <p>Viele Unternehmen erleben derzeit unerwartete Authentifizierungsprobleme in ihren WLAN- oder VPN-Netzen: <strong>Nach dem Entra Hybrid Join funktioniert die Anmeldung über 802.1x RADIUS mit MSCHAPv2 nicht mehr wie gewohnt</strong>. Besonders betroffen sind Windows‑11‑Geräte mit aktiviertem <strong>Windows Defender Credential Guard</strong></p> <h2 id="das-problem">Das Problem</h2> <p>In klassischen 802.1x-Setups wird oft <strong>PEAP mit MSCHAPv2</strong> verwendet, um sich gegenüber dem RADIUS-Server zu authentifizieren. Doch bei <strong>hybrid-joined Windows‑11 Geräten</strong> funktioniert das plötzlich nicht mehr:</p> <ul> <li><strong>SSO schlägt fehl</strong></li> <li><strong>Benutzer werden erneut zur Eingabe ihrer Anmeldedaten aufgefordert</strong></li> <li><strong>RADIUS lehnt Verbindungen ab</strong></li> <li>Besonders bei <strong>maschinen- oder benutzerbasierten WLAN-Policies</strong> kommt es zu Verbindungsproblemen</li> </ul> <p>Grund dafür ist <strong>Windows Defender Credential Guard</strong>, das gespeicherte NTLM-Hashes vor Zugriff schützt – was allerdings <strong>für MSCHAPv2 erforderlich ist</strong>.</p>