Приведенные ниже сведения помогут понять, что такое политики NAP Configuration Manager, и их роль в защите доступа к сети (NAP) Configuration Manager 2007. Если нужно принудительно применять обновления программного обеспечения с защитой доступа к сети, придется создавать, настраивать и управлять политиками NAP Configuration Manager. Ссылки на них отображаются на домашней странице политик, а отчет о защите доступа к сети Список политик защиты доступа к сети.

Политики защиты доступа к сети в Configuration Manager

Политики защиты доступа к сети Configuration Manager в Configuration Manager 2007 содержат обновления программного обеспечения, необходимые вашей компании для соответствия к определенной дате (эффективная дата).

При включении агента клиента защита доступа к сети (NAP) Configuration Manager 2007 клиенты Configuration Manager с поддержкой NAP, назначенные этому сайту, оценивают свое соответствие на основе политик защиты доступа к сети Configuration Manager, созданных на этом сайте или унаследованных от родительского сайта.

Клиенты с поддержкой защиты доступа к сети (NAP) получают политики защиты доступа к сети Configuration Manager вместе с политикой своих компьютеров, которая загружается в соответствии с интервалом опроса агента клиента компьютера (по умолчанию каждый час), либо она может быть активирована локально от клиента (например, с помощью сценария или Configuration Manager в панели управления).

Если процесс проверки на точке средства проверки работоспособности системы обнаруживает, что клиент не оценил новые политики защиты доступа к сети программы Configuration Manager, точка средства проверки работоспособности системы считает клиент несоответствующим, даже если это происходит раньше эффективной даты политик защиты доступа к сети программы Configuration Manager. Затем клиент получает инструкцию загрузить политику для своего компьютера, содержащую политики защиты доступа к сети Configuration Manager, и переоценить свое соответствие для формирования более свежего состояния работоспособности клиента.

Применение политик защиты доступа к сети программы Configuration Manager к новым клиентам Configuration Manager 2007 будет испытывать естественную задержку, необходимую для успешного назначения клиента сайту, загрузки политики и оценки соответствия клиента. До тех пор, пока этот процесс не завершится, клиент будет передавать точке средства проверки работоспособности системы сведения о соответствии в своем состоянии работоспособности.

Управление настройками политик защиты доступа к сети

Сведения о задачах администратора политик защиты доступа к сети Configuration Manager см. в разделе Настройка политик NAP Configuration Manager для защиты доступа к сети.

См. также