如何为Windows Server 2008配置NAP服务

核心提示： 其次，建立一个有相同策略要求的组，如何为Windows Server 2008配置NAP服务(3)，比如客户工作人员或者人力资源工作人员，这些群体必须已经建立在Active Directory（活动目录）中，杀毒软件供应商及代理等将需要挂接到该服务器，接下来，可以到Manager/Configu

其次，建立一个有相同策略要求的组，比如客户工作人员或者人力资源工作人员。这些群体必须已经建立在Active Directory（活动目录）中。可以到Manager/Configuration/Groups部分然后增加这些组。

下一步是建立一个修复服务器组来存储更新软件和修复不符合策略要求客户端电脑。也可以包括一个URL，为没过通过评估用户提供相关信息，使其到达评价标准，如下图所示：

下一步是建立一个健康策略，使用的是NAP服务器的健康验证器。在此屏幕上，有一个选项，用于确定PC不通过审核后将会怎样：它可以只能访问受限网站，或者被获准进入所有网络。（注意这两个选项在下面的屏幕截图屏幕底部的复选框）。

这就是健康策略定义。点击完成，回到网络策略服务器管理器，在NAP菜单树上，右键系统健康验证器点击查看其属性表，如下所示：

这里两个标签，分别对应XP客户端和Vista客户端，另外，Vista的标签有更多的项目配置项。那么对于老版本的Windows和非Windows操作系统客户端怎么办呢？其实，他们不包括在NAP中。对这些机器进行网络访问管理，必须有额外的第三方软件。

在这里，告诉验证器检查每台电脑，确认他们是否打开了防火墙，安装防病毒更新，等等。一旦完成，再次回到策略服务器的策略菜单树，并确保所有的各项策略得到正确设置。这里显示了由向导已经配置的各项网络策略：

单击确定，这时你已成功的设置你的第一个NAP服务器！有些服务可能需要调整，以便在开机时它们能正常启动，如果不使用这些服务则不必进行调整。

同样，请记住，这只是一个基础的配置。杀毒软件供应商及

代理等将需要挂接到该服务器，接下来，你就可以开始体验NAP和Windows Server 2008了。