Hälsoprinciper definierar vilka systemhälsoverifierare som ska utvärderas och hur de ska användas för att utvärdera hälsotillståndet hos NAP-klientdatorer (Network Access Protection). Klienters hälsotillstånd klassificeras av hälsoprinciper utifrån resultatet av systemhälsokontroller. När du skapar en hälsoprincip kan du aktivera en eller flera installerade systemhälsoverifierare och välja en av följande systemhälsokontroller.
Du måste välja minst en systemhälsoverifierare som ska användas i hälsoprincipen. Systemhälsoverifierare som inte väljs i en hälsoprincip utvärderas inte av principen. Följande typer av systemhälsokontroller är tillgängliga i en hälsoprincip:
-
Klienten godkänns i alla systemhälsokontroller. Använd den här inställningen om du vill skapa en hälsoprincip som kräver att en klientdator ska uppfylla kraven i alla aktiverade systemhälsoverifierare. Det här är det mest restriktiva inställningen för att utvärdera kompatibla datorer.
-
Klienten underkänns i alla systemhälsokontroller. Använd den här inställningen om du vill skapa en hälsoprincip som kräver att en klientdator inte ska uppfylla alla aktiverade systemhälsoverifierares krav. Det här är det minst restriktiva inställningen för att utvärdera icke-kompatibla datorer.
-
Klienten godkänns i en eller flera systemhälsokontroller. Använd den här inställningen om du vill skapa en hälsoprincip som kräver att en klientdator ska uppfylla minst en aktiverad systemhälsoverifierares krav. Det här är det minst restriktiva inställningen för att utvärdera kompatibla datorer.
-
Klienten underkänns i en eller flera systemhälsokontroller. Använd den här inställningen om du vill skapa en hälsoprincip som kräver att en klientdator inte ska uppfylla minst en aktiverad systemhälsoverifierares krav. Det här är det mest restriktiva inställningen vid utvärdering av icke-kompatibla datorer.
-
Klienten är övergående enligt en eller flera systemhälsokontroller. Använd den här inställningen för att skapa en hälsoprincip för klienter som rapporterar statusen övergående i informationen om utökat läge. Om den här inställningen ska användas måste systemhälsoverifieraren ha stöd för rapportering om utökat läge som en del av hälsoutvärderingen. Läget övergående innebär att nödvändiga tjänster på klienten inte är redo att rapportera hälsotillstånd. Övergångsläget kan vara tillfälligt. En klient kan exempelvis rapportera det här läget om tjänsterna nyligen har startats.
-
Klienten är infekterad enligt en eller flera systemhälsokontroller. Använd den här inställningen för att skapa en hälsoprincip för klienter som rapporterar statusen infekterad i informationen om utökat läge. Om den här inställningen ska användas måste systemhälsoverifieraren ha stöd för rapportering om utökat läge som en del av hälsoutvärderingen. Informationen om utökat läge används främst av en virusskyddssystemhälsoagent som kan rapportera att klienten är infekterad med skadlig programvara som den inte kan ta bort.
-
Klienten är okänd enligt en eller flera systemhälsokontroller. Använd den här inställningen för att skapa en hälsoprincip för klienter som rapporterar statusen okänd i informationen om utökat läge. Om den här inställningen ska användas måste systemhälsoverifieraren ha stöd för rapportering om utökat läge som en del av hälsoutvärderingen. Ett okänt tillstånd betyder att slutvärdens autentiseringsuppgifter inte kan fastställas. Tillståndet okänd kan vara tillfälligt.
Även om vissa systemhälsoverifierare kontrollerar om det finns flera olika inställningar på en klientdator är en systemhälsokontroll en utvärdering av klientdatorn i förhållande till systemhälsoverifierarens krav. Säkerhetshälsoverifieraren i Windows kontrollerar exempelvis om det finns flera olika programvarukrav och inställningar på klientdatorer. En klientdator kan klara några av de här kontrollerna men måste uppfylla alla systemhälsoverifierarens krav för att klara systemhälsokontrollen.
Alternativet Inställning under Systemhälsoverifierare som används i den här hälsoprincipen är nytt i Windows Server 2008 R2. Om en systemhälsoverifierare har stöd för lagring av flera konfigurationer kan du använda den här inställningen för att välja en konfiguration som ska användas med hälsoprincipen. Om en systemhälsoverifierare inte har stöd för lagring av flera konfigurationer måste du konfigurera inställningar i Standardkonfiguration.