Используйте следующие сведения, чтобы разобраться, как можно применить защиту доступа к сети к обновлениям программного обеспечения в Configuration Manager 2007, и определить необходимое согласование настройки в Configuration Manager и настройки на сервере политики сети.

Взаимодействие между защитой доступа к сети в Configuration Manager и сервером политики сети

Защита доступа к сети в Configuration Manager 2007 действует вместе с сервером политики сети Microsoft Windows, чтобы добиться соответствия выбранных обновлений программного обеспечения на клиентах, способных поддерживать защиту доступа к сети (клиенты с поддержкой защиты доступа к сети), таких как Windows Vista.

Сам по себе Configuration Manager не добивается соответствия с защитой доступа к сети; он предоставляет способ, которым клиенты Configuration Manager могут создать уведомление о состоянии работоспособности с состоянием несоответствия, если у них нет необходимых обновлений программного обеспечения в настраиваемых политиках защиты доступа к сети Configuration Manager. Точка средства проверки работоспособности системы Configuration Manager подтверждает состояние работоспособности компьютера как соответствующее или несоответствующее и передает эти сведения на сервер политики сети. Политики на сервере политики сети затем определяют, будут ли несоответствующие компьютеры исправлены, и кроме того, будет ли для них ограничен доступ к сети, пока они не будут приведены в соответствие.

Исправление является механизмом доведения несоответствующего компьютера до соответствующего, чтобы гарантировать, что клиенты подчиняются политикам соответствия. Для исправления Configuration Manager использует уже созданные вами пакеты обновления программного обеспечения с компонентом обновлений программного обеспечения.

Дополнительные сведения о приведении в соответствие настройки защиты доступа к сети с тем, чтобы добиться соответствия с обновлениями программного обеспечения, см. в разделе Определение ролей и процессов администратора для защиты доступа к сети.

Приведение в соответствие клиентов, неспособных поддерживать защиту доступа к сети (клиенты, неподходящие для защиты доступа к сети)

Неподходящие для защиты доступа к сети клиенты не могут создавать уведомление о состоянии работоспособности и поэтому для них нельзя добиться соответствия посредством защиты доступа к сети.

Но все же можно запланировать для этих компьютеров необходимые обновления программного обеспечения с помощью развертываний программного обеспечения с крайним сроком выполнения. Если обновление программного обеспечения все еще требуется к крайнему сроку, оно будет установлено автоматически.

Но в отличие от защиты доступа к сети, возможность обновлений программного обеспечения не может ограничить доступ к сети, пока компьютеры являются несоответствующими.

Сравнение обновлений программного обеспечения и защиты доступа к сети см. в разделе О различиях между обновлениями программного обеспечения и защитой доступа к сети.

См. также