| |
4、設(shè)置網(wǎng)絡(luò)控制策略
為了讓普通工作站在接入網(wǎng)絡(luò)時，自動接受Win2008系統(tǒng)的安全、健康驗證，我們還需要對網(wǎng)絡(luò)控制策略進行適當設(shè)置，下面就是具體的設(shè)置步驟：
首先在Win2008系統(tǒng)的服務(wù)器管理器控制臺窗口左側(cè)位置處，依次展開“角色”/“網(wǎng)絡(luò)策略和訪問服務(wù)”/“NPS”/“策略”/“網(wǎng)絡(luò)策略”分支選項，在目標分支選項的右側(cè)位置處單擊“新建”按鈕，打開如圖4所示的網(wǎng)絡(luò)控制策略新建向?qū)υ捒颍?
圖4
其次在該對話框的“策略名稱”文本框中輸入“安全連接”，同時將“網(wǎng)絡(luò)訪問服務(wù)器類型”參數(shù)設(shè)置為“DHCP Server”，之后單擊“下一步”按鈕，單擊其后頁面中的擊“添加”按鈕，從彈出的“選擇條件”列表中選中之前定義好的“安全工作站”策略，，之后依照向?qū)聊惶崾疽来芜x中“已授予訪問權(quán)限”、“僅執(zhí)行計算機健康檢查”選項，最后從“策略設(shè)置”列表中選中“NAP強制允許完全網(wǎng)絡(luò)訪問”選項，再單擊“完成”按鈕完成網(wǎng)絡(luò)控制策略設(shè)置任務(wù)。
同樣地，我們還需要創(chuàng)建一個“不安全連接”的控制策略，在進行這種策略創(chuàng)建操作時，我們只要從“選擇條件”列表中選中之前定義好的“不安全工作站”策略，同時選中“拒絕訪問”選項，其余參數(shù)跟上面幾乎一樣，最后再單擊“完成”按鈕就可以了。
5、設(shè)置DHCP服務(wù)參數(shù)
由于普通工作站在進行網(wǎng)絡(luò)接入操作時，首先是與局域網(wǎng)中的DHCP服務(wù)器進行通信的，為此我們還需要在該服務(wù)器中對網(wǎng)絡(luò)訪問保護參數(shù)進行一下相關(guān)設(shè)置，以便讓其將普通工作站的上網(wǎng)請求轉(zhuǎn)交給網(wǎng)絡(luò)策略服務(wù)器進行安全、健康驗證。在進行這種設(shè)置操作時，其實很簡單，我們只要先以系統(tǒng)管理員身份打開DHCP服務(wù)器控制臺窗口，再進入目標作用域的屬性設(shè)置對話框，打開“網(wǎng)絡(luò)訪問保護”標簽設(shè)置頁面，將其中的“對此作用域啟用”項目選中，同時將“使用默認網(wǎng)絡(luò)訪問保護配置文件”項目也選中，最后單擊”確定“按鈕保存好上述設(shè)置操作就好了。
下面還需要對普通工作站的上網(wǎng)參數(shù)進行設(shè)置，讓其必須通過DHCP服務(wù)才能上網(wǎng)，如果使用靜態(tài)IP地址來上網(wǎng)的，該工作站就不會受到網(wǎng)絡(luò)訪問保護功能的控制了。在進行這種設(shè)置操作時，我們可以依次單擊普通工作站系統(tǒng)桌面中的“開始”/“設(shè)置”/“網(wǎng)絡(luò)連接”選項，右擊“本地連接”圖標命令，選中本地連接屬性設(shè)置窗口中的“Internet協(xié)議（TCP/IP）”選項，再單擊該選項下面的“屬性”按鈕，打開如圖5所示的TCP/IP屬性設(shè)置對話框，選中這里的“自動獲得IP地址”選項，再單擊“確定”按鈕保存好上述設(shè)置操作，如此一來局域網(wǎng)中的普通工作站日后進行網(wǎng)絡(luò)連接時，就會自動受到Win2008系統(tǒng)中的網(wǎng)絡(luò)策略服務(wù)器的訪問保護，那樣的話病毒或木馬也就不會隨意通過網(wǎng)絡(luò)傳播、感染其他工作站了。
 |
| 【收藏】【打印】【進入論壇】 |
|
|
|
|
| |
|
|
|
