O NAP (Network Access Protection, Proteção de Acesso à Rede), um novo recurso nesta versão do Windows e Windows Server® 2008, permite definir e impor diretivas de integridade do computador cliente para reduzir a probabilidade de que computadores sem integridade acessem sua rede. Para implemantar o NAP, é necessário definir configurações de NAP tanto nos servidores e nos computadores cliente.
Há três ferramentas que podem ser usadas para definir configurações de cliente NAP:
-
O snap-in Configuração de Cliente NAP fornece uma interface gráfica do usuário por meio da qual é possível definir configurações de cliente NAP no computador local ou em um arquivo de configuração que pode ser salvo e aplicado a outros computadores.
-
Os comandos Netsh para cliente NAP fornecem uma ferramenta de linha de comando que pode ser usada para configurar computadores cliente ou criar um arquivo de configuração que pode ser salvo e aplicado a outros computadores.
-
Se desejar gerenciar configurações de cliente NAP em computadores cliente membros de domínio, você poderá usar o Console de Gerenciamento de Diretiva de Grupo e o snap-in Configuração de Cliente NAP para definir a Diretiva de Grupo da configuração de cliente NAP. Quando você definir as configurações de cliente NAP na Diretiva de Grupo, essas configurações serão automaticamente configuradas em computadores cliente membros do domínio que ofereçam suporte a NAP quando a Diretiva de Grupo for reiniciada.
Para obter uma visão geral do gerenciamento de computadores cliente que oferecem suporte a NAP, consulte Visão geral da Configuração de Cliente NAP.
Para obter uma lista de etapas que o orientem durante o processo de configuração do cliente NAP, consulte Lista de verificação da Configuração de Cliente NAP.
Para habilitar e desabilitar clientes de imposição NAP, consulte Configurar clientes de imposição NAP.
Para especificar texto e imagem de identidade visual para a interface do usuário NAP, consulte Configurar a interface de usuário do cliente NAP (preliminar).
Para especificar os servidores de autoridade de registro de integridade (HRA) com os quais um computador cliente se comunica, e para especificar o mecanismo de criptografia que os computadores cliente usam para se comunicarem com servidores HRA, consulte Configurar as definições de registro de integridade.
Para configurar o rastreamento NAP, consulte Configurar o rastreamento NAP.
Para criar e gerenciar arquivos de configuração que contenham definições NAP, consulte Usar arquivos de configuração de cliente NAP.