Om du vill förbättra säkerheten kan du konfigurera Fjärrskrivbordsgateway-servrar och -klienter att använda NAP (Network Access Protection). NAP är en teknik för att skapa, framtvinga och uppdatera hälsoprinciper som ingår i Windows Server 2008 R2, Windows Server 2008, Windows 7, Windows Vista och Windows XP Service Pack 3. Med NAP kan systemadministratörer framtvinga hälsokrav på Fjärrskrivbordstjänster-klienter som ansluter till Fjärrskrivbordsgateway-servern, t.ex. att aktiva brandväggar används, krav på säkerhetsuppdateringar, obligatoriska datorkonfigurationer m.m.

Med NAP kan du säkerställa att Fjärrskrivbordstjänster-klienter uppfyller hälsoprincipkraven i din organisation innan de tillåts ansluta till datorer i företagsnätverket via Fjärrskrivbordsgateway-servrar.

OBS

Datorer som kör Windows Server 2008 R2 och Windows Server 2008 går inte att använda som NAP-klienter. Bara datorer som kör Windows 7, Windows Vista och Windows XP Service Pack kan användas som NAP-klienter.

Om du vill aktivera kontroll av NAP-hälsoprinciper på Fjärrskrivbordsgateway-servern aktiverar du en inställning på servern som begär att Fjärrskrivbordstjänster-klienten skickar ett hälsobesked (SoH, Statement of health).

Du måste minst vara medlem i den lokala gruppen Administratörer eller motsvarande på fjärrskrivbordsgatewayservern som du vill konfigurera, för att kunna slutföra den här proceduren. Studera närmare information om hur du använder lämpliga konton och gruppmedlemskap på https://go.microsoft.com/fwlink/?LinkId=83477.

Så här aktiverar du kontroll av NAP-hälsoprinciper på servern för fjärrskrivbordsgateway
  1. Öppna Hanteraren för fjärrskrivbordsgateway på servern för fjärrskrivbordsgateway. Du öppnar Hanteraren för fjärrskrivbordsgateway genom att klicka på Start, peka på Administrationsverktyg, Fjärrskrivbordstjänster och sedan klicka på Hanteraren för fjärrskrivbordsgateway.

  2. Högerklicka på den lokala Fjärrskrivbordsgateway-servern i Hanteraren för fjärrskrivbordsgateway-konsolträdet och klicka sedan på Egenskaper.

  3. Kontrollera att kryssrutan Begär hälsobesked från klienter på fliken Arkiv med auktoriseringsprinciper för fjärrskrivbordsanslutning i dialogrutan Egenskaper för Fjärrskrivbordsgateway-servern är markerad och klicka sedan på OK.

    Kontrollera att du har konfigurerat Fjärrskrivbordstjänster-klienterna och Fjärrskrivbordsgateway-servern korrekt, samt servern som kör NPS. Mer information om Fjärrskrivbordsgateway finns på sidan Fjärrskrivbordstjänster på Windows Server 2008 R2 TechCenter (https://go.microsoft.com/fwlink/?LinkId=140433).


Innehåll