核心是将含明文密钥的WiFi配置导出为XML并导入GPO无线策略；需在已连网设备用netsh wlan export profile key=clear导出，GPMC中新建策略导入该XML，客户端须满足Win7+、域加入、WlanSvc启用且驱动兼容加密方式。

用gpo自动部署公司wifi，核心是把已验证的无线配置打包成xml，再通过组策略推送到域内设备。只要客户端满足基本条件，就能开机或登录后自动连接，无需人工干预。

导出带明文密码的WiFi配置XML

在一台已连上目标办公WiFi的Windows电脑上操作（建议用Win10/11）：

• 以管理员身份打开命令提示符，运行：
  netsh wlan export profile name="Corp_WiFi" folder=C:\temp key=clear
• 检查导出的XML文件（如Wi-Fi-Corp_WiFi.xml），确认<keymaterial></keymaterial>节点里有真实密码，且<protected>false</protected>
• 删掉XML中非必要字段，比如保留<connectionmode>auto</connectionmode>，去掉可能冲突的<nonbroadcast></nonbroadcast>或<msm></msm>嵌套冗余内容

在GPMC中创建并配置无线策略

登录域控制器，打开“组策略管理控制台”（GPMC）：

• 新建GPO（例如命名AutoConnect_CorpWiFi），链接到目标OU（如“Office_Laptops”）
• 编辑该GPO → 计算机配置 → 策略 → Windows设置 → 安全设置 → 无线网络（IEEE 802.11）策略
• 右键“无线网络策略” → 新建无线网络策略 → 勾选“启用此策略”和“在此策略中启用所有用户配置文件”
• 点击“添加”→“从XML文件导入”，选择刚才准备好的XML文件
• 在策略属性中，勾选“允许用户手动连接到其他网络”（按需），并将该配置设为首选顺序

确保终端能正常接收并生效

策略下发后，客户端需满足以下几项才能成功自动连接：

• 系统为Windows 7及以上，已加入域，且能正常应用GPO（可运行gpupdate /force并重启验证）
• WLAN AutoConfig服务必须处于“自动”启动类型，并已运行（服务名：WlanSvc）
• 无线网卡驱动支持所配置的加密方式（如WPA2-Personal + AES），避免混用WPA3或GCMP-256等不兼容项
• 若失败，查事件查看器 → 应用程序和服务日志 → Microsoft → Windows → WLAN-AutoConfig → 操作日志，重点关注错误4001（密钥未导出）、8007（SSID或加密不匹配）、800F（频段不支持）

安全与维护建议

生产环境不建议长期依赖明文密码XML：

• 优先考虑升级为WPA2/WPA3-Enterprise + 证书认证，GPO同样支持导入含EAP配置的XML
• 定期检查GPO链接范围，避免误推送到访客设备或测试机OU
• 对新购设备，可将netsh导入命令封装进OOBE脚本，作为GPO的补充兜底方案
• 如遇Win11 22H2+版本连接失败，先排查TLS加密套件兼容性（常见于EAP-TLS认证），必要时启用TLS_RSA_WITH_3DES_EDE_CBC_SHA