С помощью защиты доступа к сети (NAP) - новой возможности в Windows Vista® и Windows Server® 2008 - можно управлять доступом клиентских компьютеров к сетевым ресурсам на основе удостоверения компьютера и соответствия корпоративным политикам. Для реализации NAP необходимо настроить параметры NAP и на сервере, и на компьютере клиента.
Для настройки клиентских параметров NAP можно использовать три инструмента:
-
Консоль «Конфигурация клиента NAP» предоставляет графический пользовательский интерфейс для настройки параметров клиента NAP на локальном компьютере или в файле конфигурации, который можно сохранить и применить к другим компьютерам.
-
Команды Netsh для клиента NAP - этот программа командной строки для настройки клиентских компьютеров или создания файла настроек, который можно сохранить и применить к другим компьютерам.
-
Для управления настройками клиентов NAP-членов домена можно использовать редактор управления объектами групповой политики и консоль управления групповой политикой. Настройки клиента NAP в групповой политике автоматически применяются к поддерживающим NAP компьютерам-членам домена при обновлении групповой политики.
Важно! | |
Если параметры клиента NAP заданы в групповой политике, параметры, настроенные с помощью консоли настройки клиента NAP или средства командной строки Netsh, игнорируются. |
Обзор управления клиентскими компьютерами, поддерживающими NAP, см. в разделе Обзор оснастки «Настройка клиента NAP».
Список шагов процесса настройки клиента NAP см. в разделе Контрольный список настройки клиента NAP.
Инструкции по включению и отключению клиентов принудительной защиты доступа к сети см. в разделе Настройка принудительного применения NAP для клиентов.
Инструкции по внедрению фирменных текста и графики в пользовательский интерфейс NAP см. в разделе Настройка пользовательского интерфейса клиента NAP.
Выбор серверов HRA (центров регистрации работоспособности), с которыми взаимодействует клиентский компьютер, и механизма шифрования для взаимодействия клиентских компьютеров с серверами HRA см. в разделе Настройка параметров регистрации работоспособности.
Инструкции по настройке трассировки NAP см. в разделе Настройка трассировки NAP.
Инструкции по созданию файлов конфигурации NAP и управлению ими см. в разделе Файлы настроек клиента NAP.