ネットワーク アクセス保護の Configuration Manager NAP ポリシーについて
適用対象: System Center Configuration Manager 2007, System Center Configuration Manager 2007 R2, System Center Configuration Manager 2007 R3, System Center Configuration Manager 2007 SP1, System Center Configuration Manager 2007 SP2
Configuration Manager 2007 のネットワーク アクセス保護 (NAP) の Configuration Manager NAP ポリシーの内容とその役割を理解するには、次の情報を参照してください。ネットワーク アクセス保護を使用してソフトウェアの更新を実施する場合は、Configuration Manager NAP ポリシーを作成、構成、および管理する必要があります。これらのポリシーへの参照は、ポリシーのホーム ページおよびネットワーク アクセス保護レポート「ネットワーク アクセス保護ポリシーの一覧」に表示されます。
Configuration Manager NAP ポリシー
Configuration Manager 2007 の Configuration Manager NAP ポリシーは、定義された日付 (有効日) までに対応する必要があると会社で決定したソフトウェアの更新を含みます。
サイトの Configuration Manager 2007 ネットワーク アクセス保護クライアントを有効にすると、そのサイトに割り当てられている Configuration Manager NAP 対応クライアントが、そのサイトで作成されるか親サイトから継承した Configuration Manager NAP ポリシーを使用して対応を評価します。
NAP 対応クライアントは、コンピュータ ポリシーと共に Configuration Manager NAP ポリシーを受け取ります。コンピュータ ポリシーは、コンピュータ クライアント エージェントのポーリング間隔 (既定では 1 時間ごと) に従ってダウンロードされるか、スクリプトやコントロール パネルの Configuration Manager を使用してクライアントからローカルで開始できます。
システム正常性検証ツール ポイントでの検証プロセスで、クライアントが最新の Configuration Manager NAP ポリシーを評価していないことが検出された場合、システム正常性検証ツール ポイントは、クライアントを非対応と判断します。これは、Configuration Manager NAP ポリシーの有効日の前でも同じです。これにより、クライアントのコンピュータ ポリシー (最新の Configuration Manager NAP ポリシーを含む) のダウンロードがトリガされ、対応が再評価されて、最新のクライアントの正常性ステートメントが生成されます。
Configuration Manager NAP ポリシーを新しい Configuration Manager 2007 クライアントに適用すると、通常は、クライアントが正常にサイトに割り当てられ、ポリシーをダウンロードして、対応を評価するまでの遅延が自然に発生します。このプロセスが完了するまでは、クライアントは、クライアントの正常性ステートメント内の対応ステータスをシステム正常性検証ツール ポイントに送信します。
Configuration NAP ポリシーの管理
Configuration Manager NAP ポリシーに関する管理作業については、「ネットワーク アクセス保護の Configuration Manager NAP ポリシーの構成方法」を参照してください。
参照:
タスク
ネットワーク アクセス保護の Configuration Manager NAP ポリシーの作成方法
ネットワーク アクセス保護クライアント エージェントを有効にする方法
概念
ネットワーク アクセス保護のレポートについて
ポリシーのホーム ページ
Configuration Manager のネットワーク アクセス保護に対する対応について
ネットワーク アクセス保護の NAP 有効日について
ネットワーク アクセス保護を使用した対応の強制について
ネットワーク アクセス保護の NAP クライアント ステータスについて
ネットワーク アクセス保護の NAP 評価について
ネットワーク アクセス保護の正常性ステートメント (SoH) について
ネットワーク アクセス保護のシステム正常性検証ツール ポイントについて
その他の情報については、「Configuration Manager 2007 Information and Support」 (Configuration Manager 2007 の情報とサポート) を参照してください。
ドキュメント チームに連絡するには、次のアドレスに電子メールを送信してください。 SMSdocs@microsoft.com.