;
指定NAP使用健康策略
;
完成 。
;
手工指定SHV
;
步驟2:DHCP上啟用對NAP的支持
當(dāng)前DHCP范圍與選項
;
DHCP服務(wù)器上啟用對NAP支持
;
如果是在具體作用域上啟用點擊作用域?qū)傩詥⒂?br />
為受限網(wǎng)絡(luò)提供個標(biāo)識,
;
驗證:a.沒啟用NAP代理、強(qiáng)制客戶端組策略設(shè)置屬于非NAP客戶端類別,受限網(wǎng)絡(luò)
當(dāng)前vista客戶端
只有符合的計算機(jī)會收到授予完全網(wǎng)絡(luò)訪問權(quán)限的IP地址,而不符合的計算機(jī)會被分配到子網(wǎng)掩碼為255.255.255.255且沒有默認(rèn)網(wǎng)關(guān)的ip地址
;
處于受限網(wǎng)絡(luò),不能與172.16.1.2的文件服務(wù)器通信
;
此時按需要,可指定修正服務(wù),建立單條主機(jī)路由,在NPS如下位置設(shè)置
;
驗證:b.靜態(tài)IP,繞過NAP
;
步驟:3.啟用代理服務(wù),配置強(qiáng)制NAP客戶端組策略
通過這里知道,早期版本的客戶端就不支持了
;
打開mmc添加組件,或在運行輸入napclcfg.msc
;
運行ipconfig/release; ;ipconfig/renew
;
驗證:c.測試符合的客戶端
現(xiàn)時防火墻是啟用的
結(jié)果
;
把防火墻關(guān)閉,強(qiáng)制生效,馬上又啟用了
如圖:
;
d.測試不符合的客戶端
我修改了shv,如圖:
;
客戶端刷新
;
處于受限網(wǎng)絡(luò)
;
這時,可設(shè)置補(bǔ)救服務(wù)器,當(dāng)前客戶端屬于NAP DHCP不符合的客戶端
;
如172.16.1.2為補(bǔ)救服務(wù)器
客戶端ipconfig/release;;ipconfig/renew
;
補(bǔ)充一點:
我以上環(huán)境客戶端在工作組,手工設(shè)置NAP策略,如是在域環(huán)境下,策略設(shè)置如圖:
;
;
完畢,客戶端驗證這里,后面很多圖是說了在工作組和域環(huán)境下,客戶端的理解
推薦閱讀
- 輕松部署Windows 2003的DHCP服務(wù)
- 男主喜歡吐槽的搞笑小說
- windows10電腦運行怎么打開 電腦運行怎么打開
- cad2008怎么激活
- win7重裝死循環(huán) windows7安裝失敗死循環(huán)
- win10pe是什么意思 windows10pe是什么意思
- IE9將不支持Windows XP 最低Vista SP2
- win7怎么修改兼容模式 windows7怎么設(shè)置兼容模式
- win7系統(tǒng)中禁止Windows Search 服務(wù)具體操作步驟
- win7系統(tǒng)中打開windows defender殺毒軟件具體流程介紹
