Ağ Erişim Koruması'nı (NAP) istemci bilgisayarlarda sistem durumu ilkelerini zorlamak amacıyla kullanabilmek için, önce istemci bilgisayarlarınızdaki NAP ayarlarını yapılandırmanız gerekir. NAP İstemci Yapılandırma konsolu ve Grup İlkesi Yönetim Konsolu'ndaki NAP istemci yapılandırma ayarları, NAP istemci ayarlarını yapılandırmak için bir grafik kullanıcı arabirimi sağlar.

İstemci bilgisayarlardaki NAP ayarlarını neden yönetmem gerekiyor?

NAP hem sunucu hem de istemci bileşenlerini kullanır. Sunucu ve istemci bileşenlerinin birlikte çalışabilmelerini sağlamak için, hem sunucularda hem de istemci bilgisayarlarda NAP ayarlarını yapılandırmanız gerekir.

Sunucu bileşenleri istemci bilgisayarların sistem durumunu doğrulamaktan ve onların hangi ağ kaynaklarını kullanabileceğini belirlemekten sorumludur.

İstemci bileşenleri, istemci bilgisayarlar üzerinde sistem durumu bildirimleri derlemekten, istemci bilgisayarın sistem durumunu korumaktan ve istemci bilgisayarın sistem durumunu sunucu bileşenlerine iletmekten sorumludur.

NAP İstemcisi Yapılandırma konsolu, istemci bilgisayarlarınızda NAP kullanıcı arabirimi ayarlarını, NAP zorlama istemcisi ayarlarını ve Sistem Durumu Kayıt Yetkilisi (HRA) ayarlarını yapılandırmanıza yardımcı olur. NAP zorlama istemcisi ağ erişim kısıtlamalarını zorlamaktan sorumludur.

Çoğu NAP senaryosu için, yalnızca NAP zorlama istemcisi ayarlarını yapılandırmanız gerekir. Arabirim ayarlarının yapılandırması isteğe bağlıdır ve Internet Protokolü güvenliği (IPsec) tabanlı zorlama dağıtmadığınız sürece NAP sistem durumu kayıt yetkilisi ayarlarını yapılandırmanız gerekmez. Varsayılan olarak, yerleşik NAP zorlama istemcileri devre dışıdır. İstemci bilgisayarda sistem durumu ilkelerini zorlamak için en az bir NAP zorlama istemcisini etkinleştirmeniz gerekir.

NAP İstemcisi Yapılandırması ile ne yapabilirim?

İstemci bilgisayarlarınızda aşağıdaki görevleri gerçekleştirmek için NAP İstemcisi Yapılandırması konsolunu kullanabilirsiniz:

  • NAP platformuyla birlikte sağlanan yerleşik NAP zorlama istemcileri ve Microsoft dışı her NAP zorlama istemcisi dahil, NAP zorlama istemcilerini etkinleştirme ve devre dışı bırakma.

  • İstemci bilgisayarlarda görünen NAP kullanıcı arabirimi için marka metnini ve grafiklerini yapılandırma.

  • İstemci bilgisayarların hangi HRA sunucularıyla iletişim kuracağını belirtme.

  • İstemci bilgisayarların HRA sunucularıyla iletişim kurarken kullanmasını istediğiniz şifreleme mekanizmasını belirtme.

Ek olarak, NAP izlemesini etkinleştirmek ve devre dışı bırakmak, izleme günlüğü dosyasında yakalamak istediğiniz ayrıntı bilgisi düzeyini belirtmek ve .xml tabanlı yapılandırma dosyası kullanarak NAP istemci ayarlarını almak ve vermek için NAP İstemcisi Yapılandırması'nı kullanabilirsiniz.

NAP İstemcisi Yapılandırması'nı ne zaman kullanmam gerekiyor?

NAP İstemcisi Yapılandırması, istemci bilgisayarlarınızdaki NAP ayarlarını yapılandırmak için kullanabileceğiniz üç araçtan biridir. NAP İstemcisi Yapılandırması'na ek olarak, yerel istemci bilgisayarlardaki NAP ayarlarını NAP istemcisi için Netsh komutlarını kullanarak yapılandırabilir veya NAP İstemcisi Yapılandırması Grup İlkesi ayarlarını yapılandırmak için Grup İlkesi Yönetim Konsolu'nu (GPMC) kullanabilirsiniz. NAP istemcisi ayarlarını Grup İlkesi'nde yapılandırırsanız, Grup İlkesi yenilendiğinde, bu ayarlar NAP özelliği olan etki alanı üyesi istemci bilgisayarlarda otomatik olarak yapılandırılır.

Önemli

Grup İlkesi'nde NAP istemcisi ayarlarını yapılandırırsanız, NAP istemcisi için Netsh komut satırı aracı veya NAP İstemcisi Yapılandırma Konsolu kullanılarak yapılandırılan ayarlar yok sayılır.

Aşağıdakilerden biri geçerli olduğunda, yerel bir bilgisayarda NAP İstemcisi Yapılandırması'nı kullanmanız gerekir:

  • Yerel bilgisayardaki NAP ayarlarını yapılandırmak için NAP istemcisinin Netsh komutlarını kullanmak yerine grafik kullanıcı arabirimini kullanmak istediğinizde.

  • Kuruluşunuz etki alanı üyesi istemci bilgisayarları yönetmek için Grup İlkesi'ni kullandığında ve siz de NAP Grup İlkesi ayarlarını yapılandırmak için kullanabileceğiniz bir .xml yapılandırma dosyası oluşturmak istediğinizde.

  • Özel yapılandırma ayarları gerektiren az sayıda bilgisayarınız olduğunda ve her birini ayrı ayrı yapılandırmak istediğinizde.

  • Tüm istemci bilgisayarlarınızı tam olarak aynı biçimde yapılandırmak isteyip, komut dosyalarını veya Grup İlkesi'ni kullanarak yapılandırma sürecini otomatikleştiremediğiniz veya yönetemediğinizde.

Kuruluşunuz istemci bilgisayarları yönetmek için Grup İlkesi'ni kullanıyor ve siz de Grup İlkesi ayarları uygulandığında NAP Grup İlkesi ayarlarının istemci bilgisayarlara uygulanmasını istiyorsanız, NAP İstemcisi Yapılandırması'nı Grup İlkesi aracılığıyla kullanmanız gerekir.

NAP İstemcisi Yapılandırması yalnızca NAP özelliği olan bilgisayarları yapılandırmada kullanılabilir. Bir bilgisayarın yüklü NAP bileşenleri varsa ve sistem durumu bildirimi (SoH) oluşturarak durumunu doğrulayabiliyorsa, o bilgisayarda NAP özelliği vardır. Windows® 7, Windows Vista®, Windows XP Service Pack 3 (SP3), Windows Server® 2008 ve Windows Server® 2008 R2 çalıştıran bilgisayarlar NAP özelliğine sahiptir. NAP özelliği olmayan bilgisayarları yönetmek için NAP İstemcisi Yapılandırması'nı kullanamazsınız.

Not

Uzak bilgisayardaki NAP ayarlarını yapılandırmak için NAP İstemcisi Yapılandırması'nı kullanamazsınız. NAP İstemcisi Yapılandırması yalnızca, yerel bilgisayardaki NAP ayarlarını yapılandırmak için veya yerel bilgisayarda .xml yapılandırma dosyası oluşturmak için kullanılabilir.

Ek başvurular

İçindekiler