ネットワーク ポリシー サーバー (NPS) は、次のネットワーク テクノロジに対しネットワーク アクセス保護 (NAP) の正常性ポリシーを強制します。

  • 802.1X のポート ベースのワイヤードおよびワイヤレス ネットワーク アクセス コントロール。詳細については、「802.1X の NAP 強制」を参照してください。

  • 動的ホスト構成プロトコル (DHCP) インターネット プロトコル バージョン 4 (IPv4) のアドレス リースおよび更新。詳細については、「DHCP の NAP 強制」を参照してください。

  • クライアント コンピューターの Windows ファイアウォールに対するインターネット プロトコル セキュリティ (IPsec) のポリシー。NAP IPsec 強制の場合、IPsec 強制クライアントがクライアント コンピューターにインストールされている必要があります。詳細については、「IPsec 通信の NAP 強制」を参照してください。

  • リモート デスクトップ ゲートウェイは、リモート デスクトップ サービス (以前の製品バージョンのターミナル サービス) を使用して接続します。詳細については、「リモート デスクトップ ゲートウェイの NAP 強制」を参照してください。

  • ルーティングとリモート アクセスのある仮想プライベート ネットワーク (VPN)。詳細については、「VPN の NAP 強制」を参照してください。

複数の強制方法を使用する

NAP 強制方法にはそれぞれ長所と短所があります。強制方法を組み合わせることにより、NAP 展開の短所のほとんどを解消できます。しかし、複数の NAP 強制方法を展開すると、NAP の実装がより複雑で管理が難しくなります。


目次