Povolení či zakázání klienta vynucení protokolu IPsec

Pokud chcete povolit či zakázat klienta vynucení protokolu IPsec pomocí rozhraní systému Windows
  1. Chcete-li spustit konzolu Konfigurace klienta NAP, klikněte na tlačítko Start, na příkaz Všechny programy, dále na příkaz Příslušenství a na příkaz Spustit, zadejte příkaz NAPCLCFG.MSC a klikněte na tlačítko OK.

  2. Klikněte na možnost Klienti vynucení.

  3. Pravým tlačítkem myši klikněte na položku Předávající strana protokolu IPSec a pak na příkaz Povolit nebo Zakázat.

Další informace

  • Tento postup vyžaduje, aby byl uživatel členem skupiny Administrators v místním počítači nebo aby mu byla přidělena příslušná oprávnění. Pokud je počítač připojen k doméně, budou pravděpodobně tento postup moci provést členové skupiny Domain Admins. Z hlediska zabezpečení je nejvhodnější při provádění tohoto postupu použít příkaz Spustit jako.

  • Pokud chcete pomocí klienta vynucení protokolu IPsec vynutit omezení přístupu k síti, musí být v organizaci nasazen protokol IPsec (Internet Protocol security) a izolace domény.

pokud chcete povolit či zakázat klienta vynucení protokolu IPsec pomocí příkazového řádku
  1. Chcete-li otevřít příkazový řádek, klikněte na tlačítko Start, na příkaz Všechny programy, na položku Příslušenství a poté klikněte na položku Příkazový řádek.

  2. Pokud chcete povolit či zakázat klienta vynucení protokolu IPsec, proveďte některý z následujících kroků:

    1. Pokud chcete povolit klienta vynucení protokolu IPsec, zadejte: netsh nap client set enforcement ID = 79619 ADMIN = "ENABLE"

    2. Pokud chcete zakázat klienta vynucení protokolu IPsec, zadejte: netsh nap client set enforcement ID = 79619 ADMIN = "DISABLE"

Další požadavky

  • Tento postup vyžaduje, aby byl uživatel členem skupiny Administrators v místním počítači nebo aby mu byla přidělena příslušná oprávnění. Pokud je počítač připojen k doméně, budou pravděpodobně tento postup moci provést členové skupiny Domain Admins. Z hlediska zabezpečení je nejvhodnější při provádění tohoto postupu použít příkaz Spustit jako.

  • Pokud chcete pomocí klienta vynucení protokolu IPsec vynutit omezení přístupu k síti, musí být v organizaci nasazeny zásady protokolu IPsec a izolace domény.

Další odkazy


Obsah