NAP是主动防御技术的一种,目前只支持Windows 2008、 VISTA和 XPSP3。采用NAP的机制管理员可以根据企业的安全策略及设置,定义客户端访问网络的条件,确定该客户端是具有完全的网络访问权限还是具有受限的网络访问权限,以及是否通过修正使不符合客户端变得符合。
配置DHCP
















安装DHCP
安装NPS
配置NAP
配置系统健康验证
只验证自动更新
我用的向导,其实可以自己配置规则
当然选择DHCP
本地有DHCP服务器所以不需要选择
一会到DHCP服务器上配置
RS服务器
配置NAP
完成
下面是配置后生成的几条规则
配置DHCP
总结:最近在做SCCM和2008的测试,在这2款MS的新一代产品中都提供了对NAP的支持,所以对NAP比较感兴趣。


































用户评论