Az állapotházirendek egy vagy több rendszerállapot-érvényesítőből (SHV) és más beállításokból állnak, amelyek lehetővé teszik az ügyfélszámítógépek konfigurációs követelményeinek beállítását azon hálózatvédelemre képes számítógépek esetén, amelyek csatlakozni kívánnak a hálózathoz.
Ha hálózatvédelemre képes ügyfelek kísérelnek meg csatlakozni a hálózatra, az ügyfélszámítógép egy rendszerállapot-kimutatást küld a hálózati házirend-kiszolgálónak. A rendszerállapot-kimutatás egy jelentés az ügyfél konfigurációs állapotáról, amelyet a hálózati házirend-kiszolgáló összehasonlít az állapotházirendben meghatározott követelményekkel. Ha az ügyfél konfigurációs állapota nem felel meg az állapotházirendben meghatározott követelményeknek, akkor a hálózati házirend-kiszolgáló a beállításoktól függően a következők egyikét teszi:
-
A kiszolgáló elutasítja a NAP-ügyfél kapcsolódási kérelmét.
-
A NAP-ügyfél egy korlátozott jogú hálózatra kerül, ahol olyan frissítéseket fogadhat szervizkiszolgálóktól, amelyek kompatibilissé teszik az ügyfelet az állapotházirenddel. Ha az ügyfél már kompatibilis az állapotházirenddel, csatlakozhat a hálózathoz.
-
A NAP-ügyfél csatlakozhat a hálózathoz annak ellenére, hogy nem kompatibilis az állapotházirenddel.
Az ügyfelek állapotházirendjeit a hálózati házirend-kiszolgálóban adhatja meg egy vagy több rendszerállapot-érvényesítő hozzáadásával.
Miután egy vagy több rendszerállapot-érvényesítő hozzáadásával konfigurálta az állapotházirendet, hozzáadhatja azt annak a hálózati házirendnek a Hozzáférési házirendek feltételéhez, amelyet a hálózatvédelem kényszerítéséhez kíván használni, amikor ügyfélszámítógépek kapcsolódnak a hálózathoz.
Több rendszerállapot-érvényesítő használata egy állapotházirendben
A Windows biztonságiállapot-érvényesítő alapértelmezés szerint része a hálózati házirend-kiszolgálónak. Előfordulhat, hogy más cégek további rendszerállapot-érvényesítő és rendszerállapot-ügynök párokat is biztosítanak a hálózatvédelemre képes termékeikhez.
Ha egy hálózatvédelemre képes terméket kíván használni, a rendszerállapot-ügynök hálózatvédelemre képes ügynökszámítógépekre telepítéséhez kövesse a termék dokumentációját, majd telepítse a rendszerállapot-érvényesítőt a hálózati házirend-kiszolgálót futtató kiszolgálóra. Miután telepítette a rendszerállapot-érvényesítőt a hálózati házirend-kiszolgálóra, konfigurálhatja azt, majd hozzáadhatja egy állapotházirendhez.
Miután konfigurálta az állapotházirendet a használni kívánt rendszerállapot-érvényesítőkkel, hozzáadhatja az állapotházirendet egy hálózati házirend beállításaihoz.