יצירת קבוצת שרתים מהימנים
 | כדי ליצור קבוצת שרתים מהימנים באמצעות ממשק Windows |
כדי לפתוח את מסוף קביעת התצורה של לקוח NAP, לחץ על התחל, לחץ על כל התוכניות, לחץ על עזרים, לחץ על הפעלה, הקלד NAPCLCFG.MSC ולחץ על אישור.
לחץ פעמיים על הגדרות רישום תקינות.
לחץ באמצעות לחצן העכבר הימני על קבוצות שרתים מהימנים ולאחר מכן לחץ על חדש.
בעמוד שם קבוצה באשף 'קבוצת שרתים מהימנים חדשה', הקלד את השם של קבוצת השרתים המהימנים החדשה ולאחר מכן לחץ על הבא.
בעמוד הוספת שרתים, הקלד את כתובת ה- URL של שרת HRA שברצונך להוסיף לקבוצת השרתים המהימנים ולאחר מכן לחץ על הוסף. אם שרת ה- HRA שלך אינו משתמש באימות שרת, עליך לנקות את תיבת הסימון דרוש אימות שרת (https:) עבור כל השרתים בקבוצה זו לפני שתלחץ על הוסף.
חזור על שלב 5 עד שתוסיף את כל שרתי ה- HRA לקבוצת השרתים המהימנים.
לחץ על הבא כדי לסקור את שם הקבוצה וכתובות ה- URL של שרתים מהימנים ולאחר מכן לחץ על סיום.
שיקולים נוספים
-
כדי לבצע הליך זה, עליך להיות חבר בקבוצה Administrators במחשב המקומי, או שהרשות המתאימה צריכה להיות מוקצית לך. אם המחשב מצורף לקבוצת מחשבים, ייתכן שהקבוצה Domain Admins תוכל לבצע הליך זה. כשיטת אבטחה מומלצת, שקול להשתמש באפשרות הפעלה כ כדי לבצע הליך זה.
| כדי ליצור קבוצת שרתים מהימנים באמצעות שורת הפקודה |
לפתיחת שורת פקודה, לחץ על התחל, לחץ על כל התוכניות, לחץ על עזרים ולאחר מכן לחץ על שורת הפקודה.
הקלד: netsh nap client add trustedservergroup name = <group> requirehttps = <requirehttps>
הקלד: netsh nap client add server group = <group> url = <url> processingorder = <processingorder>
הטבלה הבאה מספקת קו מנחה עבור טקסט מציין המיקום בפקודה Netsh.
| מציין מיקום | ערכים אפשריים | תיאור |
|---|---|---|
|
<group> |
כל מחרוזת טקסט. (נדרש) |
השם של קבוצת השרתים המהימנים שאותה אתה יוצר. |
|
<requirehttps> |
ENABLE, DISABLE (אופציונלי) |
אם הערך מוגדר כ- DISABLE, אימות שרת (HTTPS) אינו נדרש. אם לא הוזן ערך או ש- requirehttps מוגדר כ- ENABLE, נדרש HTTPS. |
|
<url> |
כל כתובת URL, נתיב URL או כתובת IP חוקיים. אם requirehttps מוגדר כ- ENABLED, על כתובת ה- URL להשתמש בקידומת https://. (נדרש) |
כתובת ה- URL של שרת ה- HRA שברצונך להוסיף לקבוצת השרתים המהימנים. כדי להוסיף כתובות URL מרובות, השתמש שוב באותו שם קבוצת שרתים. |
|
<processingorder> |
כל מספר שלם קטן או שווה למספר הכולל של קבוצות השרתים המהימנים. לא יכול להיות אפס (0). (אופציונלי) |
עדיפות העיבוד להקצאה לקבוצת שרתים מהימנים זו. |
שיקולים נוספים
-
כדי לבצע הליך זה, עליך להיות חבר בקבוצה Administrators במחשב המקומי, או שהרשות המתאימה צריכה להיות מוקצית לך. אם המחשב מצורף לקבוצת מחשבים, ייתכן שהקבוצה Domain Admins תוכל לבצע הליך זה. כשיטת אבטחה מומלצת, שקול להשתמש באפשרות הפעלה כ כדי לבצע הליך זה.