Az állapotházirendek egy vagy több rendszerállapot-érvényesítőből (SHV) és más beállításokból állnak, amelyek lehetővé teszik az ügyfélszámítógépek konfigurációs követelményeinek beállítását azon hálózatvédelemre képes számítógépek esetén, amelyek csatlakozni kívánnak a hálózathoz.

Ha hálózatvédelemre képes ügyfelek kísérelnek meg csatlakozni a hálózatra, az ügyfélszámítógép egy rendszerállapot-kimutatást küld a hálózati házirend-kiszolgálónak. A rendszerállapot-kimutatás egy jelentés az ügyfél konfigurációs állapotáról, amelyet a hálózati házirend-kiszolgáló összehasonlít az állapotházirendben meghatározott követelményekkel. Ha az ügyfél konfigurációs állapota nem felel meg az állapotházirendben meghatározott követelményeknek, akkor a hálózati házirend-kiszolgáló a beállításoktól függően a következők egyikét teszi:

  • A kiszolgáló elutasítja a NAP-ügyfél kapcsolódási kérelmét.

  • A NAP-ügyfél egy korlátozott jogú hálózatra kerül, ahol olyan frissítéseket fogadhat szervizkiszolgálóktól, amelyek kompatibilissé teszik az ügyfelet az állapotházirenddel. Ha az ügyfél már kompatibilis az állapotházirenddel, csatlakozhat a hálózathoz.

  • A NAP-ügyfél csatlakozhat a hálózathoz annak ellenére, hogy nem kompatibilis az állapotházirenddel.

Az ügyfelek állapotházirendjeit a hálózati házirend-kiszolgálóban adhatja meg egy vagy több rendszerállapot-érvényesítő hozzáadásával.

Miután egy vagy több rendszerállapot-érvényesítő hozzáadásával konfigurálta az állapotházirendet, hozzáadhatja azt annak a hálózati házirendnek a Hozzáférési házirendek feltételéhez, amelyet a hálózatvédelem kényszerítéséhez kíván használni, amikor ügyfélszámítógépek kapcsolódnak a hálózathoz.

Több rendszerállapot-érvényesítő használata egy állapotházirendben

A Windows biztonságiállapot-érvényesítő alapértelmezés szerint része a hálózati házirend-kiszolgálónak. Előfordulhat, hogy más cégek további rendszerállapot-érvényesítő és rendszerállapot-ügynök párokat is biztosítanak a hálózatvédelemre képes termékeikhez.

Ha egy hálózatvédelemre képes terméket kíván használni, a rendszerállapot-ügynök hálózatvédelemre képes ügynökszámítógépekre telepítéséhez kövesse a termék dokumentációját, majd telepítse a rendszerállapot-érvényesítőt a hálózati házirend-kiszolgálót futtató kiszolgálóra. Miután telepítette a rendszerállapot-érvényesítőt a hálózati házirend-kiszolgálóra, konfigurálhatja azt, majd hozzáadhatja egy állapotházirendhez.

Miután konfigurálta az állapotházirendet a használni kívánt rendszerállapot-érvényesítőkkel, hozzáadhatja az állapotházirendet egy hálózati házirend beállításaihoz.


Tartalom