Фильтрация групповых политик для создания политики внедрения NAP DHCP в Windows Server 2008 - Настройка параметров NAP в групповой политике

Written on . Posted in Windows Server 2008

ОГЛАВЛЕНИЕ

Страница 9 из 14
 

Настройка параметров NAP в групповой политике

Хотя мы можем вручную настроить NAP на каждой машине, которая будет участвовать в нашей инфраструктуре безопасности NAP, ручная настройка не является подходящей опцией в масштабной ситуации. Для решения этой проблемы компания Microsoft включила необходимые расширения групповой политики, которые позволяют настроить NAP в групповой политике.

Есть три момента, которые нам нужно выполнить в групповой политике, чтобы централизовать настройку:

  • Включить NAP агента на машинах, участвующих в NAP
  • Настроить агента NAP Enforcement (в этом случае это будет агент DHCP NAP Enforcement Agent)
  • Настроить объект групповой политики для применения только к тем машинам, которые принадлежат к группе безопасности, содержащей машины, участвующие в управлении сетевым доступом NAP.

Прежде чем выполнять следующие шаги, необходимо создать объект групповой политики под названием NAP Client Settings. Это можно сделать в консоли управления групповой политикой (Group Policy Management Console). Если вы не знаете, как это сделать, обратитесь к помощи в консоли управления групповой политикой, поскольку этот процесс довольно прост. Убедитесь, что объект групповой политики находится в том же домене, в котором находятся ваши машины.

форум windows server