Tilstandspolitikkerne definerer, hvilke computertilstandsvalidatorer, der vurderes, og hvordan de bruges til at vurdere NAP-klientcomputernes tilstand (Network Access Protection). På baggrund af resultaterne af computertilstandsvalidatorernes tjek rubricerer tilstandspolitikkerne klienternes tilstand. Når du opretter en tilstandspolitik, kan du aktivere en eller flere installerede computertilstandsvalidatorer og vælge et af de følgende validatortjek.

Du skal vælge mindst en computertilstandsvalidator til brug i en tilstandspolitik. Computertilstandsvalidatorer, der ikke er valgt i en tilstandspolitik, vurderes ikke af denne. Følgende typer validatortjek er tilgængelige i en tilstandspolitik:

  • Klienten skal bestå alle validatortjek. Brug denne indstilling til at oprette en tilstandspolitik, som kræver, at klientcomputeren opfylder kravene fra alle aktiverede computertilstandsvalidatorer. Dette er den mest restriktive indstilling, du kan bruge til vurdering af kompatible computere.

  • Klienten må ikke bestå nogen validatortjek. Brug denne indstilling til at oprette en tilstandspolitik, som kræver, at klientcomputeren ikke opfylder kravene fra alle aktiverede computertilstandsvalidatorer. Dette er den mindst restriktive indstilling, du kan bruge til vurdering af ikke-kompatible computere.

  • Klienten skal bestå et eller flere validatortjek. Brug denne indstilling til at oprette en tilstandspolitik, som kræver, at klientcomputeren opfylder kravene fra en eller flere aktiverede computertilstandsvalidatorer. Dette er den mindst restriktive indstilling, du kan bruge til vurdering af kompatible computere.

  • Klienten må ikke bestå et eller flere validatortjek. Brug denne indstilling til at oprette en tilstandspolitik, som kræver, at klientcomputeren ikke opfylder kravene fra mindst en af de aktiverede computertilstandsvalidatorer. Dette er den mest restriktive indstilling, du kan bruge til vurdering af ikke-kompatible computere.

  • En eller flere computertilstandsvalidatorer rapporterer, at klienten er i overgangtilstand. Brug denne indstilling til at oprette en tilstandspolitik til klienter, der rapporterer en overgangstilstand i de udvidede tilstandsoplysninger. Computertilstandsvalidatoren skal understøtte rapportering af udvidet tilstand som en del af tilstandsvurderingen for at bruge denne indstilling. En overgangstilstand angiver, at de krævede tjenester på klienten ikke er klar til at rapportere oplysninger om tilstanden. Overgangstilstanden kan være midlertidig. En klient kan eksempelvis rapportere, at den er i en overgangstilstand, hvis en tjeneste lige er blevet startet.

  • En eller flere computertilstandsvalidatorer rapporterer, at klienten er inficeret. Brug denne indstilling til at oprette en tilstandspolitik til klienter, der rapporterer tilstanden inficeret i de udvidede tilstandsoplysninger. Computertilstandsvalidatoren skal understøtte rapportering af udvidet tilstand som en del af tilstandsvurderingen for at bruge denne indstilling. Denne udvidede tilstandsoplysning bruges primært af en computertilstandsagent til antivirus, som er i stand til at rapportere, at klienten er inficeret med skadelig software, også kaldet malware, som den ikke kan fjerne.

  • En eller flere computertilstandsvalidatorer rapporterer, at klienten er ukendt. Brug denne indstilling til at oprette en tilstandspolitik til klienter, der rapporterer tilstanden ukendt i de udvidede tilstandsoplysninger. Computertilstandsvalidatoren skal understøtte rapportering af udvidet tilstand som en del af tilstandsvurderingen for at bruge denne indstilling. Tilstanden ukendt angiver, at legitimationsoplysningerne for slutværten ikke kan fastslås. Tilstanden kan være midlertidig.

Nogle computertilstandsvalidatorer kontrollerer adskillige indstillinger på en klientcomputer, men et validatortjek er en vurdering af klientcomputeren mod samtlige krav, som computertilstandsvalidatoren opstiller. Windows-tilstandsvalidatoren kan f.eks. for sikkerhed (WSHV) kontrollere klientcomputerne for flere programkrav og -indstillinger. En klientcomputer kan muligvis bestå nogle af disse tjek, men den skal opfylde alle kravene fra computertilstandsvalidatoren for at bestå validatortjekket.

Indstilling under Computertilstandsvalidatorer i denne tilstandspolitik er ny i Windows Server 2008 R2. Hvis en computertilstandsvalidator understøtter lagring af flere konfigurationer, kan du bruge denne indstilling til at vælge den konfiguration, du vil bruge sammen med tilstandspolitikken. Hvis en computertilstandsvalidator ikke understøtter lagring af flere konfigurationer, skal du konfigurere indstillingerne i Standardkonfiguration.

Yderligere referencer


Indholdsfortegnelse