Erstellen einer NAP-Richtlinie für den Netzwerkzugriffsschutz in Configuration Manager
Betrifft: System Center Configuration Manager 2007, System Center Configuration Manager 2007 R2, System Center Configuration Manager 2007 R3, System Center Configuration Manager 2007 SP1, System Center Configuration Manager 2007 SP2
Eine Configuration Manager 2007-NAP-Richtlinie (Network Access Protection, Netzwerkzugriffsschutz) definiert, welche Softwareupdates ein NAP-fähiger Client an einem angegebenen Datum aufweisen muss, um als kompatibel bewertet zu werden. Sie können eine Configuration Manager-NAP-Richtlinie erst definieren, wenn der NAP-Client-Agent aktiviert und das Softwareupdate mit dem Softwareupdatefeature heruntergeladen wurde.
Hinweis
Sie können keine Configuration Manager-NAP-Richtlinien an sekundären Standorten oder einem untergeordneten Standort erstellen, wenn der übergeordnete Standort für den Netzwerkzugriffsschutz aktiviert ist. Diese Standorte erben Configuration Manager-NAP-Richtlinien vom primären oder übergeordneten Standort. Diese Richtlinien können nur an dem Standort hinzugefügt, gelöscht oder geändert werden, an dem sie erstellt wurden.
Es gibt mehrere Methoden zum Erstellen einer Configuration Manager-NAP-Richtlinie:
Mit dem Richtlinienerstellungs-Assistenten
Beim Erstellen einer Softwareupdatebereitstellung mit dem Assistenten zum Bereitstellen von Softwareupdates
Beim Ändern der Eigenschaften eines Softwareupdates im Updaterepository
Beim Ändern der Eigenschaften eines Softwareupdates in einem Softwareupdate-Bereitstellungspaket
Beim Ändern der Eigenschaften eines Softwareupdates in einer Softwareupdate-Bereitstellung
Außerdem können Sie, wenn Sie Softwareupdate-Suchordner erstellt haben, die Eigenschaften von Softwareupdates ändern, die in den Suchordnern angezeigt werden.
Informationen zur Entscheidung, welche Prozedur bei der Erstellung von Configuration Manager-NAP-Richtlinien zu verwenden ist, finden Sie unter Entscheiden, wie die Configuration Manager-NAP-Richtlinien für den Netzwerkzugriffsschutz erstellt werden sollen.
So erstellen Sie eine Configuration Manager-NAP-Richtlinie mit dem Richtlinienerstellungs-Assistenten
Wechseln Sie in der Configuration Manager-Konsole zu System CenterConfiguration Manager > Standortdatenbank > Computerverwaltung > Netzwerkszugriffschutz > Richtlinien.
Klicken Sie mit der rechten Maustaste auf Richtlinien, und klicken Sie anschließend auf Neue Richtlinien, um den Richtlinienerstellungs-Assistenten zu starten.
Wählen Sie die Softwareupdates aus, die Sie in die Configuration Manager-NAP-Richtlinie einschließen möchten, und klicken Sie anschließend auf Weiter.
Konfigurieren Sie das Gültigkeitsdatum, indem Sie entweder So bald wie möglich oder Datum und Uhrzeit auswählen und den Zeitpunkt (Datum und Uhrzeit) angeben, zu dem die Richtlinie wirksam werden soll.
Klicken Sie auf Fertig stellen und anschließend auf Schließen.
So erstellen Sie eine Configuration Manager-NAP-Richtlinie mit dem Assistenten zum Bereitstellen von Softwareupdates
Wechseln Sie in der Configuration Manager-Konsole zu System CenterConfiguration Manager > Standortdatenbank > Computerverwaltung > Softwareupdates > Updaterepository.
Wählen Sie die Softwareupdates aus, die bereitgestellt werden sollen, klicken Sie mit der rechten Maustaste, und wählen Sie Softwareupdates bereitstellen aus, um den Assistenten zum Bereitstellen von Softwareupdates zu starten. Weitere Informationen zum Suchen von Softwareupdates in der Configuration Manager-Konsole finden Sie unter Suchen von Softwareupdates in Configuration Manager.
Wählen Sie die Optionen aus, die für Ihre Softwareupdatebereitstellung erstellt werden sollen, und klicken Sie solange auf Weiter, bis Sie zur Seite NAP-Evaluierung festlegen gelangen.
Klicken Sie auf NAP-Evaluierung aktivieren, und konfigurieren Sie dann das Gültigkeitsdatum, indem Sie entweder So bald wie möglich oder Datum und Uhrzeit auswählen und den Zeitpunkt (Datum und Uhrzeit) angeben, zu dem die Richtlinie wirksam werden soll.
Klicken Sie auf Weiter, Fertig stellen und Schließen, um den Assistenten abzuschließen.
So erstellen Sie eine Configuration Manager-NAP-Richtlinie durch Ändern eines Softwareupdates im Updaterepository
Wechseln Sie in der Configuration Manager-Konsole zu System CenterConfiguration Manager > Standortdatenbank > Computerverwaltung > Softwareupdates > Updaterepository.
Suchen Sie das Softwareupdate, das Sie für die NAP-Evaluierung konfigurieren möchten, klicken Sie mit der rechten Maustaste, und klicken Sie anschließend auf Eigenschaften.
Klicken Sie auf der Registerkarte NAP-Evaluierung auf NAP-Evaluierung aktivieren, und konfigurieren Sie dann das Gültigkeitsdatum entweder, indem Sie So bald wie möglich auswählen, oder, indem Sie Datum und Uhrzeit auswählen und das Datum und die Uhrzeit angeben, zu denen die Richtlinie wirksam werden soll.
Klicken Sie auf OK.
So erstellen Sie eine Configuration Manager-NAP-Richtlinie durch Ändern eines Softwareupdates in einem Bereitstellungspaket
Wechseln Sie in der Configuration Manager-Konsole zu System CenterConfiguration Manager > Standortdatenbank > Computerverwaltung > Softwareupdates > Bereitstellungspakete > <Bereitstellungspaketname> > Softwareupdates.
Klicken Sie mit der rechten Maustaste auf das Softwareupdate, das für die NAP-Evaluierung konfiguriert wurde und für das Sie das Gültigkeitsdatum ändern möchten, und klicken Sie anschließend auf Eigenschaften.
Klicken Sie auf der Registerkarte NAP-Evaluierung auf NAP-Evaluierung aktivieren, und konfigurieren Sie dann das Gültigkeitsdatum entweder, indem Sie So bald wie möglich auswählen, oder, indem Sie Datum und Uhrzeit auswählen und das Datum und die Uhrzeit angeben, zu denen die Richtlinie wirksam werden soll.
Klicken Sie auf OK.
So konfigurieren Sie das Gültigkeitsdatum durch Ändern eines Softwareupdates in einer Softwareupdatebereitstellung
Wechseln Sie in der Configuration Manager-Konsole zu System CenterConfiguration Manager > Standortdatenbank > Computerverwaltung > Softwareupdates > Bereitstellungsverwaltung > <Bereitstellungsname> > Softwareupdates.
Klicken Sie mit der rechten Maustaste auf das Softwareupdate, das für die NAP-Evaluierung konfiguriert wurde und für das Sie das Gültigkeitsdatum ändern möchten, und klicken Sie anschließend auf Eigenschaften.
Klicken Sie auf der Registerkarte NAP-Evaluierung auf NAP-Evaluierung aktivieren, und konfigurieren Sie dann das Gültigkeitsdatum entweder, indem Sie So bald wie möglich auswählen, oder, indem Sie Datum und Uhrzeit auswählen und das Datum und die Uhrzeit angeben, zu denen die Richtlinie wirksam werden soll.
Klicken Sie auf OK.
Siehe auch
Tasks
Konfigurieren einer Configuration Manager-NAP-Richtlinie für ein Zero-Day-Exploit im Netzwerkzugriffsschutz
Beenden einer NAP-Evaluierung im Netzwerkzugriffsschutz durch Löschen einer Configuration Manager-NAP-Richtlinie
Konfigurieren von Suchordnern für Softwareupdates
Bereitstellen von Softwareupdates
Aktivieren des Client-Agents für Netzwerkzugriffsschutz
Festlegen des Gültigkeitsdatums und der Uhrzeit des Beginns der NAP-Evaluierung für den Netzwerkzugriffsschutz
Konzepte
Informationen zu Configuration Manager-NAP-Richtlinien für den Netzwerkzugriffsschutz
Informationen zu Ordnern und Suchordnern
Informationen zum NAP-Gültigkeitsdatum im Netzwerkzugriffsschutz
Entscheiden, wie die Configuration Manager-NAP-Richtlinien für den Netzwerkzugriffsschutz erstellt werden sollen
Weitere Informationen finden Sie unter Configuration Manager 2007 – Informationen und Support (möglicherweise in englischer Sprache).
Das Dokumentationsteam erreichen Sie per E-Mail unter: SMSdocs@microsoft.com