Hälsoprinciper består av minst en systemhälsoverifierare (SHV) och andra inställningar som gör att du kan definiera konfigurationskrav för klientdatorer för de NAP-kompatibla (Network Access Protection) datorer som försöker ansluta till ditt nätverk.

När NAP-kompatibla klienter försöker ansluta till nätverket skickar klientdatorn ett hälsobesked (SoH) till NPS (Network Policy Server). Hälsobeskedet är en rapport över klientens konfigurationstillstånd och NPS jämför hälsobeskedet med kraven som har definierats i hälsoprincipen. Om klientens konfigurationstillstånd inte uppfyller kraven i hälsoprincipen utför NPS någon av följande åtgärder beroende på hur NAP har konfigurerats:

  • Anslutningsbegäran från NAP-klienten nekas.

  • NAP-klienten placeras i ett begränsat nätverk där den kan ta emot uppdateringar från reparationsservrar som gör klienten kompatibel med hälsoprincipen. Klienten tillåts ansluta när den är kompatibel med hälsoprincipen.

  • Klienten tillåts ansluta till nätverket trots att den inte är kompatibel med hälsoprincipen.

Det går att definiera klienthälsoprinciper i NPS genom att lägga till en eller flera systemhälsoverifierare i hälsoprincipen.

När hälsoprincipen har konfigurerats med minst en systemhälsoverifierare kan du lägga till den i villkoret Hälsoprinciper för en nätverksprincip du vill använda för att påtvinga användning av NAP när klientdatorer ansluter till ditt nätverk.

Använda flera systemhälsoverifierare i en hälsoprincip

Säkerhetshälsoverifieraren i Windows ingår som standard i NPS. Andra företag kan också tillhandahålla ytterligare säkerhetshälsoverifieringsprincip-systemhälsoagent-par för sina NAP-kompatibla produkter.

Om du vill använda en NAP-kompatibel produkt installerar du systemhälsoagenten på de NAP-kompatibla klientdatorerna genom att följa den aktuella produktens dokumentation. Därefter installerar du systemhälsoverifieraren på NPS-servrarna. När du har installerat systemhälsoverifieraren på NPS-servern kan du konfigurera den och därefter lägga till den i en hälsoprincip.

När du har konfigurerat din hälsoprincip med de systemhälsoverifierare du vill använda kan du lägga till den i inställningarna för en nätverksprincip.


Innehåll