Как скопировать и эмулировать характеристики компьютера?

Ему не поможет

Ещё домен же есть, если комп не в домене, можно например его в другой VLAN пихать (средствами NPS\SCCM), это как бы не совсем про 802.1x.

согласен, забыл упомянуть. Но тогда можно еще добавить radius авторизацию, но она сведется или к контролю мака, или к 802.1х

mac адрес не канает

Он пускает компы по каким-то характеристикам, не MAC и не софт, т.к. он пускает даже пустой комп той же модели, без бубна, нет страниц подтверждения... Вопрос что это? Думаю он узнаёт модель железа... Как её скопировать? Анализ трафика при подключении, особо не чего не дал, ибо не знаю что искать...

выше вам написали - средствами NPS\SCCM
но это относится только к виндовому AD с развернутыми политиками и соответствующими службами.

>Еще можно наколхозить свой самописный софт. Видел такое. Свитч после включения >чего-то в свободный порт или "мигания" порта (то есть выключили-включили) на этом >порту отдает один VLAN, без доступа к сети и интернету, но с редиректом на страничку >приветствия и инструкцией по получению доступа к сети. Потом софт дергает что-то, и >если учетка компьютера есть в базе, то vlan переключается.

MAC autorization. У разных производителей в свичах называется по разному. Принцип один - ловим мак включившегося, спрашиваем у радиуса, что с ним делать. Радиус отдает команду - пустить\не пустить и в какой влан.