Последнее обновление раздела: август 2007 г.

После того, как будет установлена точка средства проверки работоспособности системы Configuration Manager на сервере политики сети, настройка, необходимая для поддержки программой Configuration Manager функции защиты доступа к сети, будет включать следующие шаги.

• Создание двух политик работоспособности: одну – для совместимого состояния, другую – для несовместимого состояния. Для обеих должно быть выбрано Средство проверки работоспособности системы Configuration Manager, но одна должна быть настроена на тип политики работоспособности, требующий прохождения проверки, а другая – на тип политики, допускающий отрицательный результат проверки. Дополнительные сведения см. в разделе Политики работоспособности для защиты доступа к сети в Configuration Manager.
  
  
• Настройка групп серверов обновлений для серверов инфраструктуры, если используются DHCP или принудительная защита доступа к сети VPN. Добавьте серверы инфраструктуры, необходимые во время обновлений, такие как DNS-серверы и контроллеры домена. Добавлять серверы Configuration Manager в эту группу серверов обновлений нет необходимости, поскольку они запрашиваются динамически несовместимыми клиентами Configuration Manager. Дополнительные сведения см. в разделе Настройка групп серверов обновлений для защиты доступа к сети в Configuration Manager.
  
  
• Настройка политики запроса на подключение, в которой механизм принудительной защиты доступа к сети выбран как Тип сервера доступа к сети (например, DHCP Server или центр регистрации работоспособности), и включено условие времени и даты. Дополнительные сведения см. в разделе Настройка политик запроса на подключение для защиты доступа к сети в Configuration Manager.
  
  
• Настройка трех политик сети: одной – для компьютеров, совместимых с Configuration Manager, другой - для несовместимых с Configuration Manager компьютеров и третьей – для компьютеров, не поддерживающих защиту доступа к сети (т. е. являющихся не подходящими для защиты доступа к сети). При подключении клиентов проверяется соответствие только первой политике. Это означает, что эти три политики сети Configuration Manager должны быть заказаны до основных политик сети, которые запрещают доступ. Дополнительные сведения см. в разделе Настройка сетевых политик для защиты доступа к сети в Configuration Manager.
  
  

  Важно!
  Политики для Configuration Manager должны быть настроены для Разрешения доступа к сети (даже для несовместимых компьютеров, чтобы они могли получить доступ к серверам обновлений) и без проверки подлинности.

• Настройка средства проверки работоспособности системы Configuration Manager на сервере политики сети. Свойства средства проверки работоспособности системы Configuration Manager имеют одну вкладку Параметры. Кнопка Настроить в этом диалоговом окне с вкладками отключена, поскольку эти параметры настраиваются в консоли Configuration Manager, в группе Конфигурация компонента, Точка средства проверки работоспособности системы. Однако, здесь можно настроить Разрешения кодов ошибок, определив, при каких ситуациях с возникновением ошибок клиент должен считаться совместимым, а при каких нет. Дополнительные сведения см. в разделе Настройка категорий сбоев для защиты доступа к сети в Configuration Manager.
  
  
• Настройка (при необходимости) параметров ведения журналов на сервере политики сети. Дополнительные сведения см. в разделе Настройка ведения журнала для защиты доступа к сети в Configuration Manager.
  
  
• Взаимодействие с пользователем (при возникновении проблем с обновлениями) путем создания веб-сайта, дающего советы по поиску и устранению неполадок. Дополнительные сведения см. в разделе Настройка взаимодействия с пользователем при обновлении для защиты доступа к сети в Configuration Manager.
  
  

Дополнительные сведения о защите доступа к сети и настройке политик на сервере политик сети см. в разделах "Введение в защиту доступа к сети" (http://go.microsoft.com/fwlink/?LinkId=80666) и "Настройка политик защиты доступа к сети в Windows Server 2008" (http://go.microsoft.com/fwlink/?LinkId=57932).

В этом разделе

См. также

---

Были ли эти сведения полезными? Чтобы отправить свои пожелания и комментарии, касающиеся документации, по адресу для отзывов о документации Configuration Manager, щелкните следующую ссылку: SMSdocs@microsoft.com.