Windows 2008 NPS 的介绍

核心提示： 配置NPS策略NPS策略包含四部分的内容，分别为：网络健康验证器、更新服务器组、健康策略和网络策略，Windows 2008 NPS 的介绍(2)，将对加入到公司网络的计算机进行验证、隔离、补救以及健康策略审核，网络健康验证器：评估计算机运行状态，新建两个“健康策略&rdquo

配置NPS策略

NPS策略包含四部分的内容，分别为：网络健康验证器、更新服务器组、健康策略和网络策略，将对加入到公司网络的计算机进行验证、隔离、补救以及健康策略审核。

网络健康验证器：评估计算机运行状态，需要执行哪些检查以及设置检查列表，根据设置的策略检测连接到网络中的计算机哪些是安全的，哪些是不安全的，例如防火墙关闭就认为不安全、没安装杀毒软件就是不安全的计算机等。启动“网络策略服务器”组件，打开“NPS(本地)”→“网络访问保护”→“系统健康验证器”，在属性列表中配置需要检测的状态，如图1所示。

更新服务器组：允许网络管理员设置状态不良的计算机可以访问的系统，通过访问定义的系统，状态不良的计算机将恢复到正常状态。在设置的过程中，注意目标服务器的IP地址和DNS域名解析要一致。启动“网络策略服务器”组件，打开“NPS”→“网络访问保护”→“系统健康验证器”，新建一个“更新服务器组”，设置病毒库更新服务器或者补丁更新服务器的IP地址以及名称。

健康策略用于创建客户端计算机是否健康的标准。建议创建两个策略，一个是安全计算机策略，另一个是不安全计算机的策略。网络健康验证器验证出来的计算机如果是安全的就归类到安全计算机策略中，如果网络健康验证器验证计算机是不安全的，将归类到不安全计算机的策略。启动“网络策略服务器”组件，打开“NPS”→“策略”→“健康策略”，新建两个“健康策略”，一个是“通过所有安全验证”策略，如图2所示;另一个是“没有通过安全健康检查”策略。