Comment créer une stratégie NAP de Configuration Manager pour la protection d'accès réseau
S'applique à: System Center Configuration Manager 2007, System Center Configuration Manager 2007 R2, System Center Configuration Manager 2007 R3, System Center Configuration Manager 2007 SP1, System Center Configuration Manager 2007 SP2
Une stratégie NAP (protection d'accès réseau) de Configuration Manager dans Configuration Manager 2007 définit les mises à jour logicielles dont un client compatible NAP doit disposer à une date donnée pour être conforme. Avant de définir une stratégie NAP de Configuration Manager, vous devez commencer par activer l'agent client de protection d'accès réseau, et la mise à jour logicielle doit être téléchargée avec la fonctionnalité des mises à jour logicielles.
Notes
Lorsque la protection d'accès réseau est activée sur le site parent, il n'est pas possible de créer des stratégies NAP de Configuration Manager sur des sites secondaires ou sur un site enfant. Ces sites hériteront des stratégies NAP de Configuration Manager du site principal ou du site parent. De même, il n'est pas possible d'ajouter, de supprimer ou de modifier ces stratégies, sauf sur le site sur lequel elles ont été créées.
Vous pouvez créer une stratégie NAP de Configuration Manager de différentes façons :
Avec l'Assistant Nouvelles stratégies.
Lorsque vous créez un déploiement de mises à jour logicielles avec l'Assistant Déploiement des mises à jour logicielles.
En modifiant les propriétés d'une mise à jour logicielle dans l'espace de stockage des mises à jour.
En modifiant les propriétés d'une mise à jour logicielle dans un package de déploiement de mises à jour logicielles.
En modifiant les propriétés d'une mise à jour logicielle dans un déploiement de mises à jour logicielles.
En outre, si vous avez créé des dossiers de recherche de mises à jour logicielles, vous pouvez modifier les propriétés des mises à jour logicielles affichées dans ces dossiers de recherche.
Pour vous aider à choisir la procédure à utiliser lors de la création de stratégies NAP de Configuration Manager, consultez Comment créer des stratégies NAP de Configuration Manager pour la protection d'accès réseau.
Pour créer une stratégie NAP de Configuration Manager à l'aide de l'Assistant Nouvelles stratégies
Dans la console Configuration Manager, accédez à System CenterConfiguration Manager / Base de données de site / Gestion de l'ordinateur / Protection d'accès réseau / Stratégies.
Cliquez avec le bouton droit sur Stratégies, puis cliquez sur Nouvelles stratégies pour lancer l'Assistant Nouvelles stratégies.
Sélectionnez les mises à jour logicielles que vous souhaitez inclure dans la stratégie NAP de Configuration Manager, puis cliquez sur Suivant.
Configurez la date de prise d'effet en sélectionnant l'option Dès que possible ou l'option Date et heure et en précisant la date et l'heure auxquelles la stratégie prendra effet.
Cliquez sur Terminer, puis sur Fermer.
Pour créer une stratégie NAP de Configuration Manager à l'aide de l'Assistant Déploiement des mises à jour logicielles
Dans la console Configuration Manager, accédez à System Center Configuration Manager / Base de données de site / Gestion de l'ordinateur / Mises à jour logicielles / Espace de stockage des mises à jour.
Sélectionnez les mises à jour que vous souhaitez déployer, cliquez avec le bouton droit et sélectionnez Déployer des mises à jour logicielles pour lancer l'Assistant Déploiement des mises à jour logicielles. Pour plus d'informations sur la recherche des mises à jour logicielles à l'aide de la console Configuration Manager, consultez Comment rechercher des mises à jour logicielles dans Configuration Manager.
Sélectionnez les options que vous souhaitez créer pour votre déploiement de mises à jour logicielles, puis cliquez sur Suivant jusqu'à ce que vous atteigniez la page Définir l'évaluation NAP.
Cliquez sur Activer l'évaluation NAP, puis configurez la date de prise d'effet en sélectionnant l'option Dès que possible ou l'option Date et heure et en précisant la date et l'heure auxquelles la stratégie prendra effet.
Cliquez sur Suivant, sur Terminer, puis sur Fermer pour terminer l'Assistant.
Pour créer une stratégie NAP de Configuration Manager en modifiant une mise à jour logicielle dans l'espace de stockage des mises à jour
Dans la console Configuration Manager, accédez à System Center Configuration Manager / Base de données de site / Gestion de l'ordinateur / Mises à jour logicielles / Espace de stockage des mises à jour.
Recherchez la mise à jour logicielle pour laquelle vous souhaitez configurer une évaluation NAP, cliquez avec le bouton droit, puis cliquez sur Propriétés.
Sous l'onglet Évaluation NAP, cliquez sur Activer l'évaluation NAP, puis configurez la date de prise d'effet en sélectionnant l'option Dès que possible ou l'option Date et heure et en précisant la date et l'heure auxquelles la stratégie prendra effet.
Cliquez sur OK.
Pour créer une stratégie NAP de Configuration Manager en modifiant une mise à jour logicielle dans un package de déploiement
Dans la console Configuration Manager, accédez à System CenterConfiguration Manager / Base de données de site / Gestion de l'ordinateur / Mises à jour logicielles / Packages de déploiement / <nom du package de déploiement> / Mises à jour logicielles.
Cliquez avec le bouton droit sur la mise à jour logicielle qui a été configurée pour l'évaluation NAP et dont vous souhaitez modifier la date de prise d'effet, puis cliquez sur Propriétés.
Sous l'onglet Évaluation NAP, cliquez sur Activer l'évaluation NAP, puis configurez la date de prise d'effet en sélectionnant l'option Dès que possible ou l'option Date et heure et en précisant la date et l'heure auxquelles la stratégie prendra effet.
Cliquez sur OK.
Pour configurer la date d'effet en modifiant une mise à jour logicielle dans un déploiement de mises à jour logicielles
Dans la console Configuration Manager, accédez à System CenterConfiguration Manager / Base de données de site / Gestion de l'ordinateur / Mises à jour logicielles / Gestion du déploiement / <nom du déploiement> / Mises à jour logicielles.
Cliquez avec le bouton droit sur la mise à jour logicielle qui a été configurée pour l'évaluation NAP et dont vous souhaitez modifier la date de prise d'effet, puis cliquez sur Propriétés.
Sous l'onglet Évaluation NAP, cliquez sur Activer l'évaluation NAP, puis configurez la date de prise d'effet en sélectionnant l'option Dès que possible ou l'option Date et heure et en précisant la date et l'heure auxquelles la stratégie prendra effet.
Cliquez sur OK.
Voir aussi
Tâches
Comment configurer une stratégie NAP de Configuration Manager pour une vulnérabilité à effet immédiat dans la protection d'accès réseau
Comment supprimer une stratégie NAP de Configuration Manager pour arrêter une évaluation NAP dans la protection d'accès réseau
Comment configurer des dossiers de recherche pour les mises à jour logicielles
Comment déployer des mises à jour logicielles
Comment activer l'agent du client de protection d'accès réseau
Comment définir les date et heure d'effet de début de l'évaluation NAP pour la protection d'accès réseau
Concepts
À propos des stratégies NAP de Configuration Manager dans la protection d'accès réseau
À propos des dossiers et des dossiers de recherche
À propos de la date d'effet de la protection d'accès réseau
Comment créer des stratégies NAP de Configuration Manager pour la protection d'accès réseau
Pour plus d'informations, consultez Informations et prise en charge de Configuration Manager 2007.
Pour contacter l'équipe de documentation, envoyez un e-mail à SMSdocs@microsoft.com.