Политика защиты доступа к сети (NAP) Configuration Manager в системе Configuration Manager 2007 определяет обновления программного обеспечения, которые должны быть установлены на клиенте с поддержкой защиты доступа к сети (NAP) на определенную дату для сохранения соответствия. Перед определением политики защиты доступа к сети Configuration Manager сначала следует включить агент клиента защиты доступа к сети и загрузить обновления программного обеспечения с помощью функции обновления программного обеспечения.
Примечание |
---|
Нельзя создать политику защиты доступа к сети Configuration Manager на дополнительных сайтах или дочернем сайте, если для основного сайта включена защита доступа к сети. Эти сайты унаследуют политики защиты доступа к сети Configuration Manager от основного или родительского сайта, и эти политики можно добавить, удалить или изменить только на сайте, на котором они были созданы. |
Политику защиты доступа к сети Configuration Manager можно создать несколькими способами.
- С помощью мастера создания политик.
- При создании развертывания обновления
программного обеспечения с помощью мастера развертывания обновлений
программного обеспечения.
- Путем изменения свойств обновления
программного обеспечения в хранилище обновлений.
- Путем изменения свойств обновления
программного обеспечения в пакете развертывания обновлений
программного обеспечения.
- Путем изменения свойств обновления
программного обеспечения в развертывании обновлений программного
обеспечения.
Кроме того, если были созданы папки поиска обновлений программного обеспечения, можно изменить свойства обновлений программного обеспечения, отображаемые в папках поиска.
Для получения помощи в выборе процедуры для использования при создании политик защиты доступа к сети Configuration Manager см. раздел Выбор способа создания политик NAP Configuration Manager для защиты доступа к сети.
Создание политики защиты доступа к сети Configuration Manager с помощью мастера создания политик
-
В консоли Configuration Manager перейдите к System Center Configuration Manager / База данных сайта / Управление компьютером / Защита доступа к сети / Политики.
-
Щелкните правой кнопкой мыши элемент Политики, а затем Создать политики, чтобы запустить мастер создания политик.
-
Выберите обновления программного обеспечения, которые нужно включить в политику защиты доступа к сети Configuration Manager, и нажмите кнопку Далее.
-
Настройте дату вступления в силу, выбрав Как можно скорее или Дата и время, затем выбрав дату и время, с которых станет действительной политика.
-
Нажмите кнопку Готово, а затем нажмите кнопку Закрыть.
Создание политики защиты доступа к сети Configuration Manager с помощью мастера развертывания обновлений программного обеспечения
-
В консоли Configuration Manager выберите System Center Configuration Manager / База данных сайта / Управление компьютером / Обновления программного обеспечения / Хранилище обновлений.
-
Выберите обновления программного обеспечения, которые нужно развернуть, щелкните правой кнопкой мыши и выберите Развернуть обновления программного обеспечения, чтобы запустить Мастер развертывания обновлений программного обеспечения. Дополнительные сведения о поиске обновлений программного обеспечения в консоли Configuration Manager см. в разделе Обнаружение обновлений программного обеспечения в Configuration Manager.
-
Выберите параметры, которые нужно создать для развертывания обновлений программного обеспечения, и нажмите кнопку Далее несколько раз, пока не отобразится страница Задать оценку NAP.
-
Щелкните элемент Задать оценку NAP и настройте дату вступления политики в силу: выберите Как можно скорее или Дата и время, затем укажите дату и время, с которых политика станет действительной.
-
Нажмите кнопку Далее, Готово и Закрыть для завершения работы мастера.
Создание политики защиты доступа к сети Configuration Manager путем изменения обновления программного обеспечения в хранилище обновлений
-
В консоли Configuration Manager выберите System Center Configuration Manager / База данных сайта / Управление компьютером / Обновления программного обеспечения / Хранилище обновлений.
-
Перейдите к обновлению программного обеспечения, которое нужно настроить для оценки защиты доступа к сети, щелкните правой кнопкой мыши и выберите пункт Свойства.
-
На вкладке Оценка NAP щелкните элемент Задать оценку NAP и настройте дату вступления политики в силу: выберите Как можно скорее или Дата и время, затем укажите дату и время, с которых политика станет действительной.
-
Нажмите кнопку ОК.
Создание политики защиты доступа к сети Configuration Manager путем изменения обновления программного обеспечения в пакете развертывания
-
В консоли Configuration Manager перейдите к разделу System Center Configuration Manager / База данных сайта / Управление компьютером / Обновления программного обеспечения / Пакеты развертывания / <имя пакета развертывания> / Обновления программного обеспечения.
-
Щелкните правой кнопкой мыши обновление программного обеспечения, которое было настроено для оценки защиты доступа к сети и для которого нужно изменить дату вступления в силу, выберите пункт Свойства.
-
На вкладке Оценка NAP щелкните элемент Задать оценку NAP и настройте дату вступления политики в силу: выберите Как можно скорее или Дата и время, затем укажите дату и время, с которых политика станет действительной.
-
Нажмите кнопку ОК.
Настройка даты вступления в силу путем изменения обновления программного обеспечения в развертывании обновлений программного обеспечения
-
В консоли Configuration Manager перейдите к разделу System Center Configuration Manager / База данных сайта / Управление компьютером / Обновления программного обеспечения / Управление развертыванием / <имя развертывания> / Обновления программного обеспечения.
-
Щелкните правой кнопкой мыши обновление программного обеспечения, которое было настроено для оценки защиты доступа к сети и для которого нужно изменить дату вступления в силу, выберите пункт Свойства.
-
На вкладке Оценка NAP щелкните элемент Задать оценку NAP и настройте дату вступления политики в силу: выберите Как можно скорее или Дата и время, затем укажите дату и время, с которых политика станет действительной.
-
Нажмите кнопку ОК.
См. также
Задачи
Настройка политики NAP Configuration Manager для эксплойта "нулевого дня" в защите доступа к сетиУдаление политики NAP Configuration Manager для прекращения оценки NAP в защите доступа к сети
Настройка папок поиска для обновлений программного обеспечения
Развертывание обновлений программного обеспечения
Включение агента клиента защиты доступа к сети
Настройка даты и времени начала оценки NAP для защиты доступа к сети
Основные понятия
О политиках защиты доступа к сети Configuration Manager в защите доступа к сетиО папках и папках поиска
О дате начала действия NAP в защите доступа к сети
Выбор способа создания политик NAP Configuration Manager для защиты доступа к сети