Las directivas de mantenimiento definen los validadores de mantenimiento del sistema (SHV) que se evalúan y la forma en que se usan para evaluar el estado de mantenimiento de los equipos cliente NAP (Protección de acceso a redes). Según los resultados de las comprobaciones de SHV, las directivas de mantenimiento clasifican el estado de mantenimiento de los clientes. Cuando crea una directiva de mantenimiento, puede habilitar uno o varios de los SHV instalados y seleccionar una de las siguientes comprobaciones de SHV.
Es necesario seleccionar al menos un SHV en una directiva de mantenimiento. La directiva no evalúa los SHV que no se seleccionan. Los siguientes tipos de comprobaciones de SHV están disponibles en una directiva de mantenimiento:
-
El cliente supera todas las comprobaciones de SHV. Use esta opción para crear una directiva de mantenimiento que exija que el equipo cliente cumpla los requisitos de todos los SHV habilitados. Ésta es la opción más restrictiva que se puede usar para evaluar los equipos compatibles.
-
El cliente no supera ninguna de las comprobaciones de SHV. Use esta opción para crear una directiva de mantenimiento que exija que el equipo cliente no cumpla ninguno de los requisitos de todos los SHV habilitados. Ésta es la opción menos restrictiva que se puede usar para evaluar los equipos no compatibles.
-
El cliente supera una o más comprobaciones de SHV. Use esta opción para crear una directiva de mantenimiento que exija que el equipo cliente cumpla los requisitos de uno de los SHV habilitados por lo menos. Ésta es la opción menos restrictiva que se puede usar para evaluar los equipos compatibles.
-
El cliente no supera una o más comprobaciones de SHV. Use esta opción para crear una directiva de mantenimiento que exija que el equipo cliente no cumpla los requisitos de uno de los SHV habilitados por lo menos. Ésta es la opción más restrictiva que se puede usar para evaluar los equipos no compatibles.
-
Uno o más SHV comunican que el cliente es transitorio. Use esta opción para crear una directiva de mantenimiento para los clientes que comuniquen un estado transitorio en la información de estado ampliada. Para usar esta opción, el SHV debe admitir los informes de estado ampliados como parte del proceso de evaluación de mantenimiento. El estado transitorio indica que los servicios necesarios en el cliente no están listos para comunicar el estado de mantenimiento. El estado transitorio puede ser temporal. Por ejemplo, un cliente podría comunicar un estado transitorio si los servicios se han iniciado recientemente.
-
Uno o más SHV comunican que el cliente está infectado. Use esta opción para crear una directiva de mantenimiento para los clientes que comuniquen un estado infectado en la información de estado ampliada. Para usar esta opción, el SHV debe admitir los informes de estado ampliados como parte del proceso de evaluación de mantenimiento. Esta información de estado ampliada la usa principalmente un agente de mantenimiento del sistema antivirus (SHA) que es capaz de comunicar que el cliente está infectado con software malintencionado (también conocido como malware) que no se puede eliminar.
-
Uno o más SHV comunican que el cliente es desconocido. Use esta opción para crear una directiva de mantenimiento para los clientes que comuniquen un estado desconocido en la información de estado ampliada. Para usar esta opción, el SHV debe admitir los informes de estado ampliados como parte del proceso de evaluación de mantenimiento. Un estado desconocido indica que no es posible determinar las credenciales del host final. El estado desconocido puede ser temporal.
Si bien algunos SHV comprueban varias opciones en un equipo cliente, la comprobación de un SHV es una evaluación del equipo cliente con respecto a todos los requisitos del SHV. Por ejemplo, el Validador de mantenimiento del sistema de Windows (WSHV) puede comprobar en los equipos cliente varios requisitos y configuraciones de software. Aunque uno de los equipos cliente pueda pasar algunas de estas comprobaciones, deberá cumplir todos los requisitos del SHV para pasar la comprobación de SHV.
La opción Configuración en SHV usados en estas directivas de mantenimiento es nueva en Windows Server 2008 R2. Si un SHV admite el almacenamiento de varias configuraciones, puede usar esta opción para elegir utilizar una de estas configuraciones con la directiva de mantenimiento. Si un SHV no admite el almacenamiento de varias configuraciones, deberá definir la Configuración predeterminada.