使用此程序可確認網際網路資訊服務 (IIS) 在執行中，並且在健康情況登錄授權 (HRA) 伺服器上正確設定。HRA 使用 IIS 網站處理用戶端健康情況憑證要求。

如需 IIS 的相關資訊，請參閱 https://go.microsoft.com/fwlink/?LinkId=94386 (可能為英文網頁)。

若要完成此程序，至少需要 Domain Admins 的成員資格或同等權限。請至下列網頁檢視關於使用適當帳戶和群組成員資格的詳細資料：https://go.microsoft.com/fwlink/?LinkId=83477 (可能為英文網頁)。

確認 DomainHRA 與 NonDomainHRA 網站的可用性

HRA 伺服器上可以建立兩個網站，視您在 HRA 安裝期間的選擇而定。HRA 使用這些網站處理已經過網域驗證或匿名的健康情況憑證要求。安裝之後，不需要額外設定這些網站。但是，如果 IIS 不在執行中或未正確設定，HRA 可能無法發行健康情況憑證。

確認 DomainHRA 與 NonDomainHRA 網站的可用性

  1. 依序按一下 [開始]、[系統管理工具]，然後按一下 [服務]。

  2. 在 [服務] 中，確認 [World Wide Web Publishing 服務] 顯示為 [已啟動]，且其 [啟動類型] 設定為 [自動]。

  3. 依序按一下 [開始] 及 [系統管理工具]，然後按一下 [網際網路資訊服務 (IIS) 管理員]。

  4. 在 [網際網路資訊服務 (IIS) 管理員] 中，按兩下 HRA 伺服器的電腦名稱。

  5. 連按兩下 [網站]，然後再連按兩下 [預設的網站]。

    • 如果您在 HRA 安裝期間選擇允許健康情況憑證的匿名要求，確認顯示 DomainHRA 和 NonDomainHRA 網站。

    • 如果您在 HRA 安裝期間選擇需要驗證要求者為網域的成員，確認僅顯示 DomainHRA 網站。

  6. 按一下 [DomainHRA]，然後連按兩下 [驗證]。確認僅啟用 [Windows 驗證]。

    如果已安裝 NonDomainHRA 網站，按一下 [NonDomainHRA]，然後連按兩下 [驗證]。確認僅啟用 [匿名驗證]。

  7. 按一下 HRA 伺服器的電腦名稱，然後連按兩下 [ISAPI 及 CGI 限制]。確認 [hcsrvext.dll] 延伸設為 [允許]。
重要

如果啟用匿名健康情況憑證要求，則在 NAP 用戶端電腦信任的伺服器群組設定中，請不要將 NonDomainHRA 網站 URL 的處理順序設為高於 DomainHRA 網站。否則，將導致取得健康情況憑證且與網域驗證要求不相容之網域成員的 NAP 用戶端用於 IPsec 保護的通訊。

其他參考資料

目錄