Создание группы надежных серверов

Чтобы создать группу надежных серверов с помощью интерфейса Windows

  1. Чтобы открыть консоль конфигурации клиента NAP, нажмите кнопку Пуск, выберите Выполнить, введите NAPCLCFG.MSC, а затем нажмите кнопку ОК.

  2. Дважды щелкните Параметры регистрации работоспособности.

  3. Щелкните Группы доверенных серверов правой кнопкой мыши и выберите команду Создать.

  4. На странице Имя группы мастера создания группы доверенных серверов введите имя новой группы доверенных серверов, а затем нажмите кнопку Далее.

  5. На странице Добавление серверов введите URL-адрес сервера HRA, который требуется добавить, и нажмите кнопку Добавить. Если данный сервер HRA не использует проверку серверов, снимите флажок Для всех серверов данной группы требуется проверка серверов (https:) перед нажатием кнопки Добавить.

  6. Повторяйте шаг 5 до добавления в группу доверенных серверов всех нужных серверов HRA.

  7. Нажмите кнопку Далее, чтобы проверить имя группы и URL-адреса доверенных серверов, а затем нажмите кнопку Готово.

Дополнительная информация

  • Для выполнения данной процедуры необходимо входить в группу "Администраторы" на локальном компьютере или получить соответствующие полномочия путем делегирования. Если компьютер присоединен к домену, эту процедуру могут выполнять члены группы "Администраторы домена". При этом по соображениям безопасности рекомендуется использовать команду Запуск от имени.

Чтобы создать группу надежных серверов с помощью командной строки

  1. Чтобы открыть командную строку, нажмите кнопку Пуск, последовательно выберите пункты Все программы, Стандартные и Командная строка.

  2. Введите: netsh nap client add trustedservergroup name = <группа> requirehttps = <требовать_https>

  3. Введите: netsh nap client add server group = <группа> url = <URL-адрес> processingorder = <порядок_обработки>

Следующая таблица поможет заполнить подстановочные поля команды Netsh.

Подстановочное поле Возможные значения Описание

<группа>

Любая текстовая строка. (Обязательно)

Имя создаваемой группы надежных серверов.

<требовать_https>

ENABLE, DISABLE (Необязательно)

Если параметр имеет значение DISABLE, то проверка сервера (HTTPS) не требуется. Если значение не введено или параметр имеет значение ENABLE, использование HTTPS обязательно.

<URL-адрес>

Любой допустимый URL-адрес, путь UNC или IP-адрес. Если параметр "требовать_https" имеет значение ENABLED, URL-адрес должен иметь префикс https://. (Обязательно)

URL-адрес сервера HRA, добавляемого в группу надежных серверов. Чтобы добавить несколько URL-адресов, используйте одно имя группы серверов повторно.

<порядок_обработки>

Любое целое число, меньшее или равное общему количеству групп надежных серверов. Не может быть нулем (0). (Необязательно)

Приоритет обработки, присваиваемый этой группе доверенных серверов.

Дополнительная информация

  • Для выполнения данной процедуры необходимо входить в группу "Администраторы" на локальном компьютере или получить соответствующие полномочия путем делегирования. Если компьютер присоединен к домену, эту процедуру могут выполнять члены группы "Администраторы домена". При этом по соображениям безопасности рекомендуется использовать команду Запуск от имени.

Дополнительные источники информации

  • Настройка группы надежных серверов для клиента NAP
  • Удаление группы надежных серверов