Поделиться через

Определение необходимости установки точки средства проверки работоспособности системы для защиты доступа к сети

  • Статья

Назначение: System Center Configuration Manager 2007, System Center Configuration Manager 2007 R2, System Center Configuration Manager 2007 R3, System Center Configuration Manager 2007 SP1, System Center Configuration Manager 2007 SP2

Установите точку средств проверки работоспособности системы на сайте Configuration Manager 2007, если выполнены все следующие условия.

  • Configuration Manager может публиковать сведения в доменных службах Active Directory.

  • Необходимо принудительно добиться соответствия с обновлениями программного обеспечения с помощью защиты доступа к сети (NAP) для одного или нескольких сайтов в иерархии Configuration Manager.

  • Инфраструктура Windows поддерживает защиту доступа к сети (NAP), включая серверы политики сети на Windows Server 2008.

  • Один или несколько сайтов в иерархии Configuration Manager 2007 будут поддерживать защиту доступа к сети (NAP), а на этом сайте некоторые клиенты Configuration Manager поддерживают NAP.

  • На компьютере установлен Windows Server 2008, и этот компьютер настроен как сервер политики сети на сайте Configuration Manager.

Если используется защита доступа к сети (NAP) с Configuration Manager, точка средства проверки работоспособности системы на каждом сайте Configuration Manager не требуется. Необходимо согласовать с администраторами серверов политики сети количество и размещение точек средства проверки работоспособности системы в иерархии Configuration Manager.

Как правило, точку средства проверки работоспособности системы нужно установить на всех серверах, на которых работает служба сервера политики сети, и на которых настроены политики защиты доступа к сети. Если все эти сервере находятся на единственном сайте Configuration Manager, их будет легче настроить, потому что все точки средства проверки работоспособности системы на единственном сайте Configuration Manager будут иметь одну и ту же конфигурацию. Если возможно, установите их на основном сайте, находящемся на вершине иерархии, или на центральном сайте, где будут создаваться политики защиты доступа к сети Configuration Manager. Однако, если требуются различные настройки для точек средства проверки работоспособности системы, следует установить их на разных сайтах.

Примечание

Configuration Manager не назначает клиентов точкам средства проверки работоспособности системы. Этим процессом управляет инфраструктура защиты доступа к сети Windows.

См. также

Основные понятия

О точках средства проверки работоспособности системы в защите доступа к сети
Предварительные условия для защиты доступа к сети

Дополнительные сведения см. на странице Configuration Manager 2007 Information and Support [Информация и поддержка Configuration Manager 2007].
Для обращений в группу разработчиков документации используйте адрес электронной почты SMSdocs@microsoft.com.