コンピュータがネットワーク アクセス保護を使用して完全なネットワークまたは制限されたネットワークに接続できない
適用対象: System Center Configuration Manager 2007, System Center Configuration Manager 2007 R2, System Center Configuration Manager 2007 R3, System Center Configuration Manager 2007 SP1, System Center Configuration Manager 2007 SP2
このセクションでは、Configuration Manager 2007 でネットワーク アクセス保護を使用している完全なネットワークまたは制限されたネットワークにコンピュータを接続できない場合の、問題解決に役立つトラブルシューティング情報を提供します。
NAP 実装機構 (たとえば、DHCP、正常性登録機関のある IPsec) は正しく構成されていません
Configuration Manager のネットワーク アクセス保護 (NAP) の操作は、基盤となる Windows NAP インフラストラクチャに依存します。これが正しく構成されていないと、Configuration Manager を操作できません。
解決方法
Configuration Manager システム正常性検証ツールの正常性チェックを実行する前に、Configuration Manager がない状態で NAP が正しく機能していることを確認します。基盤となる NAP インフラストラクチャを確認して、適切に再構成します。
構成情報については、ネットワーク アクセス保護の Web サイトでドキュメントおよびステップバイステップ ガイド (英語) (https://go.microsoft.com/fwlink/?LinkId=93844) を参照してください。
ネットワーク ポリシー サーバーでマッチするポリシーがありません
Configuration Manager NAP の場合、少なくとも 1 つの接続要求ポリシーと 3 つのネットワーク ポリシーが設定されている必要があります。
解決方法
ネットワーク ポリシー サーバーのポリシー構成を確認します。詳細については、「Configuration Manager に対するネットワーク ポリシー サーバーの構成」およびネットワーク アクセス保護の Web サイトのドキュメント (英語) (https://go.microsoft.com/fwlink/?LinkId=93844) を参照してください。
ネットワーク ポリシー サーバーでの照合ポリシーが "アクセス拒否" として誤って構成されています。
非対応コンピュータはネットワーク アクセスから拒否する必要があるというのは、よくある誤解です。コンピュータが非対応の場合でも、Configuration Manager のネットワーク ポリシーは［アクセス許可］として構成される必要があります。
解決方法
コンピュータがネットワーク アクセスを許可されるように、ポリシーを再構成します。詳細については、「Configuration Manager ネットワーク アクセス保護のネットワーク ポリシーの構成」およびネットワーク アクセス保護の Web サイトのドキュメント (英語) (https://go.microsoft.com/fwlink/?LinkId=93844) を参照してください。
参照:
概念
その他のリソース
その他の情報については、「Configuration Manager 2007 Information and Support」 (Configuration Manager 2007 の情報とサポート) を参照してください。
ドキュメント チームに連絡するには、次のアドレスに電子メールを送信してください。 SMSdocs@microsoft.com.