为DHCP客户端配置NAP

最新推荐文章于 2024-10-02 06:15:56 发布

weixin_34248849

最新推荐文章于 2024-10-02 06:15:56 发布

阅读量251

点赞数

文章标签：运维操作系统网络

原文链接：http://blog.51cto.com/5608626/1069140

版权

实施拓扑：

拓扑说明：

集团出于安全考虑，通过动态获取地址的客户端，一定要通过网络访问策略的检查，所以在集团总部安装了网络策略服务器和DHCP服务器，各自的作用是设置策略和分配ip地址，

任务描述：

l 将NYC-SVR1配置成NAP和DHCP服务器

u 在NYC-SVR1上安装DHCP和NPS服务器角色

u 将NYC-SVR1配置成NAP健康策略服务器

l 为NAP强制配置DHCP服务

l 将NYC-CL1配置为DHCP和NAP客户端

任务实施：

? 为 DHCP 客户端配置 NAP

1. 首先NYC-SVR1中添加两块网卡，一张网卡地址10.10.0.24，另一张192.168.1.10

2. NYC-SVR1 中, 安装 DHCP 和 NPS 服务器角色, 选择网络连接绑定，选择“10.10.0.24”，首选 DNS，“10.10.0.10”，不需要WINS的默认设置，添加作用域名称“NAP Scope”，

在“起始IP 地址”后输入“10.10.0.50”，在“结束IP 地址”框中输入“10.10.0.199”，在子网掩码后输入“255.255.0.0”。禁用DHCPv6 无状态模式，安装

3. 将 NYC-SVR1 配置成 NAP 健康策略服务器，

? 配置 SHV（系统健康验证器(System Health Validator)）：在 Windows Vista 选项卡上，只是选择“已为所有网络连接启用防火墙”选项。

? 配置更新服务器组：组名“Rem1”, 更新服务器10.10.0.10即是DC1，

? 配置健康策略，新建健康策略，策略名称“Compliant”，具体配置如下

? 新建健康策略，策略名称“Noncompliant”，具体配置如下

? 为符合计算机配置网络策略：首先要禁用两个默认策略，然后新建策略，策略名称“Compliant-Full-Access”，到指定条件是健康策略“Compliant”，指定通过验证的用户的访问权限为“已授予访问权限”，身份验证方法“仅执行计算机健康检查”，没有约束，NAP 强制是“允许完全网络访问”，

? 为不符合计算机配置网络策略：策略名称“Noncompliant-Restricted”，指定健康策略“Noncompliant”，通过的用户允许访问权限“已授予访问权限”, 身份验证方法“仅执行计算机健康检查”,没有配置约束，NAP 强制选择“允许受限访问”，“启用客户端计算机的自动更新功能”。