NAP zorlama istemcilerini etkinleştirmek veya devre dışı bırakmak için, Ağ Erişim Koruması (NAP) İstemci Yapılandırma konsolunu, Grup İlkesi'ndeki NAP istemci yapılandırma ayarlarını veya NAP istemci yapılandırmasıyla ilgili Netsh komutlarını kullanabilirsiniz. NAP zorlama istemcisi ağa erişim istemekten, istemcinin bilgisayar sistem durumunu ağ erişimine yetki veren NAP sunucusuna bildirmekten ve istemci bilgisayarın bağlantı durumunu NAP istemci mimarisinin diğer bileşenlerine iletmekten sorumludur.
Aşağıdaki ağ erişim mekanizmalarına karşılık gelen kullanılabilir altı zorlama istemcisi vardır:
| Zorlama istemcisi | Açıklama |
|---|---|
|
Dinamik Ana Bilgisayar Yapılandırma Protokolü (DHCP) |
İstemci bilgisayar NAP etkin DHCP sunucusundan IP adresi almayı denediğinde, sistem durumu ilkelerini zorlar. |
|
Internet Protokolü güvenliği (IPsec) |
İstemci bilgisayar IPsec kullanarak başka bir bilgisayarla iletişim kurmayı denediğinde, sistem durumu ilkelerini zorlar. |
|
Uzak Masaüstü Ağ Geçidi (RD Ağ Geçidi) |
Uzak masaüstü ağ geçidine erişmeyi deneyen bir bilgisayarda sistem durumu ilkelerini zorlar. |
|
Genişletilebilir Kimlik Doğrulama Protokolü (EAP) |
İstemci bilgisayar 802.1X kablolu ve kablosuz bağlantılar gibi EAP kimlik doğrulamalı bir ağ bağlantısı üzerinden ağa erişmeyi denediğinde, sistem durumu ilkelerini zorlar. İstemci bilgisayarda Windows® 7 çalıştırılıyorsa, EAP zorlama istemcisi, sanal özel ağ (VPN) bağlantıları için de kullanılır. |
|
Uzaktan erişim |
Windows Vista® veya Windows XP Service Pack 3 (SP3) çalıştırılan bir istemci bilgisayar NAP etkin olan bir VPN sunucusu üzerinden ağa erişmeyi denediğinde sistem durumu ilkelerini zorlar. |
|
LAN üzerinden kablosuz EAP (EAPOL) |
Windows XP SP3 çalıştırılan bir istemci bilgisayar 802.1X kimlik doğrulamalı bir kablosuz bağlantı üzerinden ağa erişmeyi denediğinde, sistem durumu ilkelerini zorlar. |
Bu görev ne zaman uygulanır
Kuruluşunuzda NAP dağıtmak için, istemci bilgisayarlarda en az bir NAP zorlama istemcisini etkinleştirmeniz gerekir. Ağ durumunuzun gereksinimleri değiştikçe ve diğer ağ erişim düzenekleri üzerinden sistem durumu ilkelerini zorlamak istediğinizde, ek zorlama istemcilerini de etkinleştirmeniz gerekebilir.
Ağ erişimi sorunlarını giderirken veya sistem gereksinimleriniz değiştiğinde ya da diğer zorlama istemcilerini kullanarak sistem durumu ilkelerini zorlamak istediğinizde, zorlama istemcilerini devre dışı bırakmanız gerekebilir.
Bu görevi tamamlamak için, aşağıdaki yordamları gerçekleştirin:
DHCP Zorlama İstemcisini Etkinleştirme ve Devre Dışı Bırakma
IPsec Zorlama İstemcisini Etkinleştirme ve Devre Dışı Bırakma
RD Ağ Geçidi Zorlama İstemcisini Etkinleştirme ve Devre Dışı Bırakma
EAP Zorlama İstemcisini Etkinleştirme ve Devre Dışı Bırakma
Uzaktan Erişim Zorlama İstemcisini Etkinleştirme ve Devre Dışı Bırakma
Kablosuz EAPOL Zorlama İstemcisini Etkinleştirme ve Devre Dışı Bırakma