Povolení či zakázání klienta vynucení protokolu IPsec
Pokud chcete povolit či zakázat klienta vynucení protokolu IPsec pomocí rozhraní systému Windows |
Chcete-li spustit konzolu Konfigurace klienta NAP, klikněte na tlačítko Start, na příkaz Všechny programy, dále na příkaz Příslušenství a na příkaz Spustit, zadejte příkaz NAPCLCFG.MSC a klikněte na tlačítko OK.
Klikněte na možnost Klienti vynucení.
Pravým tlačítkem myši klikněte na položku Předávající strana protokolu IPSec a pak na příkaz Povolit nebo Zakázat.
Další informace
-
Tento postup vyžaduje, aby byl uživatel členem skupiny Administrators v místním počítači nebo aby mu byla přidělena příslušná oprávnění. Pokud je počítač připojen k doméně, budou pravděpodobně tento postup moci provést členové skupiny Domain Admins. Z hlediska zabezpečení je nejvhodnější při provádění tohoto postupu použít příkaz Spustit jako.
-
Pokud chcete pomocí klienta vynucení protokolu IPsec vynutit omezení přístupu k síti, musí být v organizaci nasazen protokol IPsec (Internet Protocol security) a izolace domény.
pokud chcete povolit či zakázat klienta vynucení protokolu IPsec pomocí příkazového řádku |
Chcete-li otevřít příkazový řádek, klikněte na tlačítko Start, na příkaz Všechny programy, na položku Příslušenství a poté klikněte na položku Příkazový řádek.
Pokud chcete povolit či zakázat klienta vynucení protokolu IPsec, proveďte některý z následujících kroků:
-
Pokud chcete povolit klienta vynucení protokolu IPsec, zadejte: netsh nap client set enforcement ID = 79619 ADMIN = "ENABLE"
-
Pokud chcete zakázat klienta vynucení protokolu IPsec, zadejte: netsh nap client set enforcement ID = 79619 ADMIN = "DISABLE"
-
Pokud chcete povolit klienta vynucení protokolu IPsec, zadejte: netsh nap client set enforcement ID = 79619 ADMIN = "ENABLE"
Další požadavky
-
Tento postup vyžaduje, aby byl uživatel členem skupiny Administrators v místním počítači nebo aby mu byla přidělena příslušná oprávnění. Pokud je počítač připojen k doméně, budou pravděpodobně tento postup moci provést členové skupiny Domain Admins. Z hlediska zabezpečení je nejvhodnější při provádění tohoto postupu použít příkaz Spustit jako.
-
Pokud chcete pomocí klienta vynucení protokolu IPsec vynutit omezení přístupu k síti, musí být v organizaci nasazeny zásady protokolu IPsec a izolace domény.