2. 添加 Wi-Fi 网络

您可以随时为运行 ChromeOS 的设备添加 Wi-Fi 网络。我们建议您使用 Google 管理控制台创建 Wi-Fi 配置文件，然后在注册过程中将其应用于设备。您以后对 Wi-Fi 配置文件所做的任何更新都会自动推送到设备上。

添加 Wi-Fi 网络

使用您要设置的 ChromeOS 设备之外的计算机：

1. 登录您的 Google 管理控制台。

   请使用您的管理员帐号（不是以“@gmail.com”结尾的帐号）登录。

2. 在管理控制台中，依次点击“菜单”图标  设备 网络。
3. 要将该设置应用于所有用户和已注册的浏览器，请将顶级单位部门保持为已选中状态。否则，请选择某个下级单位部门。
4. 点击创建 Wi-Fi 网络。
5. 在“平台访问权限”下方，选择 Chromebook（按设备）。
6. 输入组织 Wi-Fi 网络的详细信息，并将其设置为自动连接。
7. 确认 Wi-Fi 配置选项正确无误，然后点击保存。

   提示：请特别注意 SSID 和密码，两者都区分大小写。

要详细了解有关添加 Wi-Fi 网络的信息，请参阅添加 Wi-Fi 配置。

部署提示

• 设置设备时，请暂时连接到某个开放网络或未经过滤的网络。设置完成后，您可以按照管理 Wi-Fi 网络中的说明清除网络信息，将该网络从首选网络列表中移除。
• 请按设备（而非用户）应用 Wi-Fi 网络。这可确保设备进入登录屏幕后即可访问您的 Wi-Fi 网络。
• 在注册大量设备之前，请先使用一台 ChromeOS 设备测试您的网络。
• 如果不同的组织部门需要使用不同的网络，请确保添加 Wi-Fi 网络时选择了正确的组织。要进一步了解在管理控制台中设置单位部门的相关信息，请参阅添加单位部门。

高级设置

802.1x 部署

ChromeOS 设备支持基于证书的 802.1x 身份验证（设备上的每位用户都需要安装证书），但不支持设备级的 802.1x 证书。您需要连接到网络为每一位用户下载证书。因此，您应该设置一个开放的 WPA/WPA2-PSK 网络，或使用 USB 转以太网适配器，以便在相应设备上加载证书。

要了解详情，请参阅管理 ChromeOS 设备上的客户端证书。

网络过滤

使用网络过滤设备进行传输层安全 (TLS) 检查（也称为 SSL 检查）的单位通常需要相应的自定义根证书。此证书将被添加到 chrome://settings/certificates 的“授权中心”标签页中。此自定义证书适用于大多数来自用户的网络请求，但是部分系统级的请求不使用此证书。在这些情况下，此证书可能无法为用户防范特定类型的安全风险。

因此，安装自定义根证书时，请将对象改为所有登录您单位注册的 ChromeOS 设备的用户。

要了解详情，请参阅在 ChromeOS 设备上设置 TLS（或 SSL）检查。