Network Policy Server (NPS) fournit trois types de stratégies :
- Connection request policies. Ensembles de conditions et de paramètres qui indiquent quels serveurs RADIUS effectuent l’authentification, l’autorisation et la gestion des comptes des demandes de connexion reçues par le serveur NPS et envoyées par les clients RADIUS. Des stratégies de demande de connexion peuvent être configurées afin de désigner les serveurs RADIUS qui sont utilisés pour la gestion de comptes RADIUS.
Important Lorsque vous déployez la protection d’accès réseau (NAP, Network Access Protection) à l’aide des méthodes de contrainte de mise en conformité VPN ou 802.1X avec l’authentification PEAP, vous devez configurer l’authentification PEAP dans la stratégie de demande de connexion même lorsque les demandes de connexion sont traitées localement.
- Network policies. Ensembles de conditions, de contraintes et de paramètres qui indiquent quelles personnes sont autorisées à se connecter au réseau et les circonstances dans lesquelles elles peuvent ou ne peuvent pas se connecter. Lorsque vous déployez la protection NAP, la stratégie de contrôle d’intégrité est ajoutée à la configuration de stratégie réseau de sorte que NPA effectue des vérifications d’intégrité des clients durant le processus d’autorisation.
- Health policies. Un ou plusieurs programmes de validation d’intégrité système et d’autres paramètres qui vous permettent de définir les impératifs de configuration d’ordinateurs clients pour les ordinateurs NAP qui tentent de se connecter à votre réseau. Les stratégies de contrôle d’intégrité sont utilisées uniquement avec la protection NAP.
| Important |
|
Ces stratégies sont différentes de la Stratégie de groupe et n’ont aucun rapport avec elle. |