NAP客户端设置

关于NAP客户端的设定部分，我们以一台Windows客户端来作为范例，以实际了解在NAP的架构中，如何限制来自非法远程计算机的网络存取能力，这些设定程序包括启用安全中心在组策略、启用远程访问隔离强制客户端、启用NAP代理程序服务并且将客户端加入网域、设定远程NAP客户端计算机的VPN联机。

当Windows客户端计算机加入到网域之后，默认Security Center功能是关闭的，然而此设定必须在启用状态，以便Windows Security Health Agent可以持续监控系统目前的健康状态，这部分的设定可以通过本地组原则来管理。

请在桌面的“开始→执行”中输入MMC命令，然后 将“Local Group Policy Object Editor” 项 目 加入到界面中。紧接着请展 开“Local Computer Policy→Computer C o n f i g u r a t i o n →A d m i n i s t r a t i v e Templates→Windows Components→Security Center”节 点 下，然 后连 续 点 选“Turn on Security Center（Domain PCs only）”项目，并且选取“Enable”，最后，点选“OK”完成设定。

图4 远程访问隔离强制客户端设定

有关启用远程访问隔离强制客户端设定部分，请在“开始→执行”中输入napclcfg.msc，接着在控制台的树状节点下点选“增强型客户端”项目，然后针对“远程访问隔离强制客户端”项目按下鼠标右键（如图4），将此设定为“已启用”即可。

最后必须启用NAP代理程序服务，请从控制面板的系统管理工具中开启“服务”管理员接口，然 后 将“Network Access Protection Agent”项目开启，接着属性窗口中先将启动类型设定为“自动”，并且立即点选“启动”按钮将该服务立即执行。