С помощью защиты доступа к сети (NAP) - новой возможности в Windows Vista® и Windows Server® 2008 - можно управлять доступом клиентских компьютеров к сетевым ресурсам на основе удостоверения компьютера и соответствия корпоративным политикам. Для реализации NAP необходимо настроить параметры NAP и на сервере, и на компьютере клиента.
Для настройки клиентских параметров NAP можно использовать три инструмента:
- Консоль «Конфигурация клиента NAP»
предоставляет графический пользовательский интерфейс для настройки
параметров клиента NAP на локальном компьютере или в файле
конфигурации, который можно сохранить и применить к другим
компьютерам.
- Команды Netsh для клиента NAP - этот
программа командной строки для настройки клиентских компьютеров или
создания файла настроек, который можно сохранить и применить к
другим компьютерам.
- Для управления настройками клиентов
NAP-членов домена можно использовать редактор управления объектами
групповой политики и консоль управления групповой политикой.
Настройки клиента NAP в групповой политике автоматически
применяются к поддерживающим NAP компьютерам-членам домена при
обновлении групповой политики.
|
Важно! |
|
Если параметры клиента NAP заданы в групповой политике, параметры, настроенные с помощью консоли настройки клиента NAP или средства командной строки Netsh, игнорируются. |
Обзор управления клиентскими компьютерами, поддерживающими NAP, см. в разделе Обзор оснастки «Настройка клиента NAP».
Список шагов процесса настройки клиента NAP см. в разделе Контрольный список настройки клиента NAP.
Инструкции по включению и отключению клиентов принудительной защиты доступа к сети см. в разделе Настройка принудительного применения NAP для клиентов.
Инструкции по внедрению фирменных текста и графики в пользовательский интерфейс NAP см. в разделе Настройка пользовательского интерфейса клиента NAP.
Выбор серверов HRA (центров регистрации работоспособности), с которыми взаимодействует клиентский компьютер, и механизма шифрования для взаимодействия клиентских компьютеров с серверами HRA см. в разделе Настройка параметров регистрации работоспособности.
Инструкции по настройке трассировки NAP см. в разделе Настройка трассировки NAP.
Инструкции по созданию файлов конфигурации NAP и управлению ими см. в разделе Файлы настроек клиента NAP.