Verifiera konfigurationen av NPS

Klicka på Start, klicka på Kör, skriv nps.msc och tryck sedan på RETUR.

I NPS-konsolträdet dubbelklickar du på RADIUS-klienter och -servrar och klickar sedan på RADIUS-klienter.

I informationsfönstret dubbelklickar du på det egna namnet för en RADIUS-klient som motsvarar en HRA-server med NPS installerat och konfigurerad som en RADIUS-proxy. Om det inte finns någon RADIUS-klientpost skapar du en ny RADIUS-klient med hjälp av följande procedur. Den här proceduren fungerar bara om du har fjärr-HRA-servrar konfigurerade så att de vidarebefordrar anslutningsbegäranden till den lokala servern som kör NPS.

1. Högerklicka på RADIUS-klienter och välj Ny.
   
   
2. Ange ett namn på RADIUS-klienten under Eget namn (t.ex. HRA-1).
   
   
3. Ange IP-adressen eller DNS-namnet på fjärr-HRA-servern under Adress (IP eller DNS), klicka på Verifiera och sedan på Matcha.
   
   
4. Kontrollera att IP-adressen som visas motsvarar rätt fjärr-HRA-server och klicka sedan på OK.
   
   
5. Under Delad hemlighet och Bekräfta delad hemlighet anger du hemligheten som konfigureras i inställningarna för fjärr-RADIUS-servergruppen på fjärr-HRA-servern .
   
   
6. Om attributet Message-Authenticator är aktiverat i fjärr-HRA-serverns konfigurationsinställningar för fjärr-RADIUS-servergruppen markerar du kryssrutan Meddelanden om Access-Request måste innehålla attributet Message-Authenticator. Kontrollera att kryssrutan är avmarkerad om det här alternativet inte är aktiverat på fjärr-HRA-servern.
   
   
7. Markera kryssrutan RADIUS-klienten är NAP-kompatibel och klicka sedan på OK.
   
   
8. Återuppta den aktuella proceduren för att verifiera den nya RADIUS-klientens konfiguration.
   
   

Kontrollera att kryssrutan Aktivera den här RADIUS-klienten i fönstret Egenskaper är markerad.

Kontrollera att kryssrutan RADIUS-klienten är NAP-kompatibel är markerad.

Om fjärr-HRA-servern är konfigurerad så att den kräver att åtkomstbegäranden innehåller attributet message authenticator kontrollorerar du att kryssrutan Meddelanden om Access-Request måste innehålla attributet Message-Authenticator är markerad. Annars ska den här kryssrutan vara avmarkerad.

Kontrollera att RADIUS-standard är markerat bredvid Leverantörsnamn.

Kontrollera att IP-adressen eller DNS-namnet i listan motsvarar den korrekta fjärr-HRA-servern under Adress (IP eller DNS) och klicka sedan på Verifiera.

Klicka på Matcha i dialogrutan Verifiera klient.

Under IP-adress kontrollerar du att IP-adressen i listan motsvarar en HRA-server som har konfigurerats så att den vidarebefordrar begäranden till den lokala servern som kör NPS och att den lokala servern kan ansluta till IP-adressen.

Klicka på OK. Om du misstänker att den delade hemligheten inte stämmer anger du hemligheten vid Delad hemlighet och Bekräfta delad hemlighet och klickar sedan på OK.

Upprepa den här proceduren för varje HRA-server på nätverket som har konfigurerats så att den vidarebefordrar begäranden till den lokala servern som kör NPS för bearbetning.

I NPS-konsolträdet dubbelklickar du på Principer och sedan på Principer för anslutningsbegäran.

I informationsfönstret dubbelklickar du på den princip för anslutningsbegäran som används för att autentisera inkommande anslutningsbegäranden från IPsec-skyddade NAP-klienter som med . Om principen inte finns där skapar du en princip för anslutningsbegäran genom att utföra följande steg:

1. Högerklicka på Principer för anslutningsbegäran och välj Ny.
   
   
2. Ange ett namn på principen för anslutningsbegäran under Principnamn (till exempel NAP IPsec med HRA).
   
   
3. Välj HRA (Health Registration Authority) under Typ av nätverksåtkomstserver och klicka sedan på Nästa.
   
   
4. Principen för anslutningsbegäran kräver att minst ett villkor anges. Lägg till ett villkor som inte medför att några inkommande åtkomstbegäranden nekas genom att klicka på Lägg till på sidan Ange villkor.
   
   
5. Klicka på Dag- och tidsbegränsningar i fönstret Välj villkor och klicka sedan på Lägg till.
   
   
6. Välj Tillåts i fönstret Restriktioner för tidpunkt. Kontrollera att alla dagar och tider tillåts, klicka på OK och klicka sedan på Nästa.
   
   
7. Om den lokala servern som kör NPS är en NAP-hälsoprincipserver kontrollerar du att Autentisera begäranden på den här servern har markerats. Klicka sedan på Nästa tre gånger och klicka på Slutför. Om den lokala servern som kör NPS ska vidarebefordra begäranden till en annan server för utvärdering finns mer information i Verifiera konfigurationen av NPS som proxy.
   
   

Kontrollera att kryssrutan Principen är aktiverad på fliken Översikt är markerad.

Kontrollera att Typ av nätverksåtkomstserver är antingen HRA (Health Registration Authority) eller Ospecificerad på fliken Översikt. Mer information om att ange en åtkomstservertyp finns under Ytterligare överväganden längre fram i det här avsnittet.

Klicka på fliken Villkor och kontrollera att alla NAP-klienter överensstämmer med de konfigurerade villkoren. Dag- och tidsbegränsningar kan t.ex. konfigureras så att nätverksåtkomst bara tillåts på vissa dagar vid vissa tider.

Klicka på fliken Inställningar. Klicka på Autentiseringsmetoder under Nödvändiga autentiseringsmetoder och kontrollera att kryssrutan Åsidosätt autentiseringsinställningarna för nätverksprincipen är avmarkerad.

Klicka på Autentisering under Vidarebefordra anslutningsbegäran.

Om du vill aktivera den lokala servern som kör NPS som en NAP-hälsoprincipserver kontrollerar du att Autentisera begäranden på den här servern har markerats.

Klicka på OK när du vill stänga fönstret för egenskaper.

I NPS-konsolträdet dubbelklickar du på Principer och sedan på Nätverksprinciper.

I informationsfönstret kontrollerar du att du har minst en princip för datorer som uppfyller kraven och en princip för datorer som inte gör det, och att principernas Status är Aktiverad. Om du vill aktivera en princip högerklickar du på dess namn och klickar sedan på Aktivera. Om principerna inte finns där skapar en nätverksprincip genom att utföra följande steg.

1. Högerklicka på Nätverksprinciper och klicka på Ny.
   
   
2. Ange ett namn för nätverksprincipen under Principnamn (till exempel Kompatibel med NAP IPsec med HRA eller Inte kompatibel med NAP IPsec med HRA).
   
   
3. Välj HRA (Health Registration Authority) under Typ av nätverksåtkomstserver och klicka sedan på Nästa.
   
   
4. Klicka på Lägg till på sidan Ange villkor.
   
   
5. Klicka på Hälsoprinciper i Välj villkor och klicka sedan på Lägg till.
   
   
6. Om nätverksprincipen ska gälla för klientdatorer som uppfyller kraven väljer du en hälsoprincip under Hälsoprinciper som har konfigurerats så att den stämmer överens med hälsostatusen för en klient som uppfyller kraven och klickar sedan på OK.
   
   
7. Om nätverksprincipen ska gälla för klientdatorer som inte uppfyller kraven väljer du en hälsoprincip under Hälsoprinciper som har konfigurerats så att den stämmer överens med hälsostatusen för en klient som inte uppfyller kraven och klickar sedan på OK.
   
   
8. Klicka på Nästa, markera Beviljad åtkomst och klicka sedan på Nästa.
   
   
9. Markera kryssrutan Utför bara hälsokontroll av datorn på sidan Konfigurera autentiseringsmetoder och klicka sedan på Nästa två gånger.
   
   
10. Klicka på Tvingande NAP på sidan Konfigurera inställningar.
    
    
11. Välj ett tvingande läge för den här principen. Mer information finns i Tvingande NAP-lägen senare i det här avsnittet.
    
    
12. Aktivera automatisk reparation av klientdatorer som inte uppfyller genom att markera kryssrutan Aktivera automatisk reparation av klientdatorer. Avmarkera kryssrutan om du inte vill aktivera den här funktionen.
    
    
13. Klicka på Nästa och sedan på Slutför.
    
    
14. Återuppta den aktuella proceduren om du vill verifiera den nya nätverksprincipens konfiguration.
    
    

I informationsfönstret kontrollerar du att principernas Behandlingsordning är korrekt konfigurerad för din distribution. Mer specifika principer bearbetas före mer allmänna principer. Om du vill ändra i ordningen på principerna högerklickar du på ett principnamn och sedan på Flytta upp eller Flytta ned.

I informationsfönstret kontrollerar du att principerna för både datorer som uppfyller kraven och de som inte gör det är konfigurerade med Behörighet Bevilja åtkomst. Om du vill konfigurera åtkomstbehörigheter högerklickar du på principnamnet. Klicka på Egenskaper och på fliken Översikt och välj sedan Bevilja åtkomst.

I informationsfönstret kontrollerar du att principernas Källa som används för att bearbeta NAP-klienter med IPsec-skydd är antingen HRA (Health Registration Authority) eller Ospecificerad. Mer information om att ange en åtkomstservertyp finns under Ytterligare överväganden längre fram i det här avsnittet.

I informationsfönstret dubbelklickar du på den nätverksprincip som används för att matcha klienter som uppfyller kraven och sedan på fliken Villkor.

Kontrollera att minst ett av villkoren som anges är Hälsoprincip och att Värde motsvarar en hälsoprincip som du har konfigurerat så att den matchar hälsostatusen för en klient som uppfyller kraven. Om villkoret inte finns utför du följande steg:

1. Klicka på Lägg till, Hälsoprinciper och klicka sedan på Lägg till.
   
   
2. Välj en princip under Hälsoprinciper som motsvarar hälsostatusen för en klient som uppfyller kraven och klicka sedan på OK. Om inga hälsoprinciper finns verifierar du hälsoprinciper och upprepar den här proceduren.
   
   

Klicka på fliken Begränsningar och klicka sedan på Autentiseringsmetoder

Kontrollera att kryssrutan Utför bara hälsokontroll av datorn är markerad.

Klicka på fliken Inställningar och sedan på Tvingande NAP.

Kontrollera att Bevilja fullständig nätverksåtkomst är markerat för den här nätverksprincipen och klicka sedan på OK. Därmed slutförs verifieringen av en nätverksprincip för datorer som uppfyller kraven.

I informationsfönstret dubbelklickar du på den nätverksprincip som används för att matcha klienter som inte uppfyller kraven och sedan på fliken Villkor.

Kontrollera att minst ett av villkoren som anges är Hälsoprincip och att Värde motsvarar en hälsoprincip som du har konfigurerat så att den matchar hälsostatusen för en klient som inte uppfyller kraven. Om villkoret inte finns utför du följande steg:

1. Klicka på Lägg till, Hälsoprinciper och klicka sedan på Lägg till.
   
   
2. Välj en princip under Hälsoprinciper som motsvarar hälsostatusen för en klient som inte uppfyller kraven och klicka sedan på OK. Om inga hälsoprinciper finns verifierar du hälsoprinciper och upprepar den här proceduren.
   
   

Klicka på fliken Begränsningar och klicka sedan på Autentiseringsmetoder

Kontrollera att kryssrutan Utför bara hälsokontroll av datorn är markerad.

Klicka på fliken Inställningar och sedan på Tvingande NAP.

• Verifiera att Bevilja begränsad åtkomst är markerat för nätverksprincipen om du har distribuerat NAP i fullständigt tvingande läge.
  
  
• Verifiera att Bevilja fullständig nätverksåtkomst under en begränsad tid är markerat för nätverksprincipen om du har distribuerat NAP i uppskjutet tvingande läge.
  
  
• Verifiera att Bevilja fullständig nätverksåtkomst är markerat för nätverksprincipen om du har distribuerat NAP i rapporteringsläge.
  
  
• Verifiera att kryssrutan Aktivera automatisk reparation av klientdatorer är markerad om du vill aktivera automatisk reparation av NAP-klienter som inte uppfyller kraven.
  
  

Klicka på OK.

Upprepa de här stegen efter behov om du vill verifiera konfigurationen för de nätverksprinciper som används till att utvärdera åtkomstbegäranden från IPsec-skyddade NAP-klienter.

Dubbelklicka på Principer i NPS-konsolen och klicka sedan på Hälsoprinciper.

Dubbelklicka på namnet för en hälsoprincip för klienter som uppfyller kraven under Principnamn i informationsfönstret. Om principen inte finns där skapar du en hälsoprincip för klienter som uppfyller kraven genom att utföra följande steg:

1. Högerklicka på Hälsoprinciper och klicka sedan på Ny.
   
   
2. Ange ett namn för den kompatibla hälsoprincipen under Principnamn (till exempel Kompatibel med NAP IPsec med HRA).
   
   
3. Under Systemhälsokontroller av klient väljer du Klienten godkänns i alla systemhälsokontroller om du vill skapa en sträng hälsoprincip. Om du vill skapa en mildare hälsoprincip väljer du Klienten godkänns i en eller flera systemhälsokontroller.
   
   
4. Under Systemhälsoverifierare som används i den här hälsoprincipen markerar du kryssrutan bredvid varje systemhälsoverifierare som ska användas vid utvärdering av klienthälsa. Säkerhetshälsoverifieringsprincip i Windows finns som standard. Andra systemhälsoverifierare finns om de har installerats.
   
   
5. Klicka på OK.
   
   

Under Systemhälsokontroller av klient verifierar du att antingen Klienten godkänns i alla systemhälsokontroller eller Klienten godkänns i en eller flera systemhälsokontroller är vald. De här villkoren används till att skapa mer respektive mindre restriktiva principer för klienter som uppfyller kraven.

Under Systemhälsoverifierare som används i den här hälsoprincipen verifierar du att kryssrutorna är markerade bredvid de installerade systemhälsoverifierare som används till att utvärdera hälsan på de IPsec-skyddade NAP-klientdatorerna och klickar sedan på OK.

Dubbelklicka på namnet för en hälsoprincip för klienter som inte uppfyller kraven under Principnamn i informationsfönstret. Om principen inte finns där skapar du en hälsoprincip för klienter som inte uppfyller kraven genom att utföra följande steg:

1. Högerklicka på Hälsoprinciper och klicka sedan på Ny.
   
   
2. Ange ett namn för den icke-kompatibla hälsoprincipen under Principnamn (till exempel Inte kompatibel med NAP IPsec med HRA).
   
   
3. Under Systemhälsokontroller av klient väljer du Klienten underkänns i en eller flera systemhälsokontroller om du vill skapa en sträng hälsoprincip. Om du vill skapa en mildare hälsoprincip väljer du Klienten underkänns i alla systemhälsokontroller.
   
   
4. Under Systemhälsoverifierare som används i den här hälsoprincipen markerar du kryssrutan bredvid varje systemhälsoverifierare som ska användas vid utvärdering av klienthälsa. Säkerhetshälsoverifieringsprincip i Windows finns som standard. Andra systemhälsoverifierare finns om de har installerats.
   
   
5. Klicka på OK.
   
   

Under Systemhälsokontroller av klient verifierar du att antingen Klienten underkänns i en eller flera systemhälsokontroller eller Klienten underkänns i alla systemhälsokontroller är vald. De här villkoren används till att skapa mer respektive mindre restriktiva principer för klienter som inte uppfyller kraven.

Under Systemhälsoverifierare som används i den här hälsoprincipen verifierar du att kryssrutorna är markerade bredvid de installerade systemhälsoverifierare som används till att utvärdera hälsan på de IPsec-skyddade NAP-klientdatorerna och klickar sedan på OK.

Upprepa de här stegen för alla hälsoprinciper som används vid utvärdering av IPsec-skyddade NAP-klientdatorer.

Dubbelklicka på NAP (Network Access Protection) i NPS-konsolen och klicka sedan på Systemhälsoverifierare.

Dubbelklicka på namnet på en installerad systemhälsoverifierare under Namn i informationsfönstret.

Systemhälsoverifierares konfiguration varierar beroende på implementering. Om du använder Säkerhetshälsoverifieringsprincipen i Windows (WSHV) klickar du på Konfigurera.

• Om du vill konfigurera hälsokrav för datorer som kör Windows Vista klickar du på fliken Windows Vista.
  
  
• Om du vill konfigurera hälsokrav för datorer som kör Windows XP med Service Pack 3 klickar du på fliken Windows XP.
  
  

Aktivera hälsokraven genom att markera kryssrutorna bredvid de olika hälsokomponenterna. Avmarkera kryssrutan för att inaktivera kraven. De tillgängliga hälsokraven när Säkerhetshälsoverifieringsprincipen i Windows används är bland andra: Brandvägg, Virusskydd, Antispionprogram, Automatiska uppdateringar och Säkerhetsuppdateringsskydd.

Klicka på OK och konfigurera felkodslösningar för din distribution. Felkodslösningar avgör hur klienter utvärderas vid de olika felvillkoren i listan. Du kan välja att returnera statusen Kompatibel eller Inte kompatibel för varje villkor.

Klicka på OK och stäng sedan NPS-konsolen.