Создание политики NAP в Configuration Manager для защиты доступа к сети
Назначение: System Center Configuration Manager 2007, System Center Configuration Manager 2007 R2, System Center Configuration Manager 2007 R3, System Center Configuration Manager 2007 SP1, System Center Configuration Manager 2007 SP2
Политика защиты доступа к сети (NAP) Configuration Manager в системе Configuration Manager 2007 определяет обновления программного обеспечения, которые должны быть установлены на клиенте с поддержкой защиты доступа к сети (NAP) на определенную дату для сохранения соответствия. Перед определением политики защиты доступа к сети Configuration Manager сначала следует включить агент клиента защиты доступа к сети и загрузить обновления программного обеспечения с помощью функции обновления программного обеспечения.
Примечание
Нельзя создать политику защиты доступа к сети Configuration Manager на дополнительных сайтах или дочернем сайте, если для основного сайта включена защита доступа к сети. Эти сайты унаследуют политики защиты доступа к сети Configuration Manager от основного или родительского сайта, и эти политики можно добавить, удалить или изменить только на сайте, на котором они были созданы.
Политику защиты доступа к сети Configuration Manager можно создать несколькими способами.
С помощью мастера создания политик.
При создании развертывания обновления программного обеспечения с помощью мастера развертывания обновлений программного обеспечения.
Путем изменения свойств обновления программного обеспечения в хранилище обновлений.
Путем изменения свойств обновления программного обеспечения в пакете развертывания обновлений программного обеспечения.
Путем изменения свойств обновления программного обеспечения в развертывании обновлений программного обеспечения.
Кроме того, если были созданы папки поиска обновлений программного обеспечения, можно изменить свойства обновлений программного обеспечения, отображаемые в папках поиска.
Для получения помощи в выборе процедуры для использования при создании политик защиты доступа к сети Configuration Manager см. раздел Выбор способа создания политик NAP Configuration Manager для защиты доступа к сети.
Создание политики защиты доступа к сети Configuration Manager с помощью мастера создания политик
В консоли Configuration Manager перейдите к System CenterConfiguration Manager / База данных сайта / Управление компьютером / Защита доступа к сети / Политики.
Щелкните правой кнопкой мыши элемент Политики, а затем Создать политики, чтобы запустить мастер создания политик.
Выберите обновления программного обеспечения, которые нужно включить в политику защиты доступа к сети Configuration Manager, и нажмите кнопку Далее.
Настройте дату вступления в силу, выбрав Как можно скорее или Дата и время, затем выбрав дату и время, с которых станет действительной политика.
Нажмите кнопку Готово, а затем нажмите кнопку Закрыть.
Создание политики защиты доступа к сети Configuration Manager с помощью мастера развертывания обновлений программного обеспечения
В консоли Configuration Manager выберите System CenterConfiguration Manager / База данных сайта / Управление компьютером / Обновления программного обеспечения / Хранилище обновлений.
Выберите обновления программного обеспечения, которые нужно развернуть, щелкните правой кнопкой мыши и выберите Развернуть обновления программного обеспечения, чтобы запустить Мастер развертывания обновлений программного обеспечения. Дополнительные сведения о поиске обновлений программного обеспечения в консоли Configuration Manager см. в разделе Обнаружение обновлений программного обеспечения в Configuration Manager.
Выберите параметры, которые нужно создать для развертывания обновлений программного обеспечения, и нажмите кнопку Далее несколько раз, пока не отобразится страница Задать оценку NAP.
Щелкните элемент Задать оценку NAP и настройте дату вступления политики в силу: выберите Как можно скорее или Дата и время, затем укажите дату и время, с которых политика станет действительной.
Нажмите кнопку Далее, Готово и Закрыть для завершения работы мастера.
Создание политики защиты доступа к сети Configuration Manager путем изменения обновления программного обеспечения в хранилище обновлений
В консоли Configuration Manager выберите System CenterConfiguration Manager / База данных сайта / Управление компьютером / Обновления программного обеспечения / Хранилище обновлений.
Перейдите к обновлению программного обеспечения, которое нужно настроить для оценки защиты доступа к сети, щелкните правой кнопкой мыши и выберите пункт Свойства.
На вкладке Оценка NAP щелкните элемент Задать оценку NAP и настройте дату вступления политики в силу: выберите Как можно скорее или Дата и время, затем укажите дату и время, с которых политика станет действительной.
Нажмите кнопку ОК.
Создание политики защиты доступа к сети Configuration Manager путем изменения обновления программного обеспечения в пакете развертывания
В консоли Configuration Manager перейдите к разделу System CenterConfiguration Manager / База данных сайта / Управление компьютером / Обновления программного обеспечения / Пакеты развертывания / <имя пакета развертывания> / Обновления программного обеспечения.
Щелкните правой кнопкой мыши обновление программного обеспечения, которое было настроено для оценки защиты доступа к сети и для которого нужно изменить дату вступления в силу, выберите пункт Свойства.
На вкладке Оценка NAP щелкните элемент Задать оценку NAP и настройте дату вступления политики в силу: выберите Как можно скорее или Дата и время, затем укажите дату и время, с которых политика станет действительной.
Нажмите кнопку ОК.
Настройка даты вступления в силу путем изменения обновления программного обеспечения в развертывании обновлений программного обеспечения
В консоли Configuration Manager перейдите к разделу System CenterConfiguration Manager / База данных сайта / Управление компьютером / Обновления программного обеспечения / Управление развертыванием / <имя развертывания> / Обновления программного обеспечения.
Щелкните правой кнопкой мыши обновление программного обеспечения, которое было настроено для оценки защиты доступа к сети и для которого нужно изменить дату вступления в силу, выберите пункт Свойства.
На вкладке Оценка NAP щелкните элемент Задать оценку NAP и настройте дату вступления политики в силу: выберите Как можно скорее или Дата и время, затем укажите дату и время, с которых политика станет действительной.
Нажмите кнопку ОК.
См. также
Задачи
Настройка политики NAP Configuration Manager для эксплойта "нулевого дня" в защите доступа к сети
Удаление политики NAP Configuration Manager для прекращения оценки NAP в защите доступа к сети
Настройка папок поиска для обновлений программного обеспечения
Развертывание обновлений программного обеспечения
Включение агента клиента защиты доступа к сети
Настройка даты и времени начала оценки NAP для защиты доступа к сети
Основные понятия
О политиках защиты доступа к сети Configuration Manager в защите доступа к сети
О папках и папках поиска
О дате начала действия NAP в защите доступа к сети
Выбор способа создания политик NAP Configuration Manager для защиты доступа к сети
Дополнительные сведения см. на странице Configuration Manager 2007 Information and Support [Информация и поддержка Configuration Manager 2007].
Для обращений в группу разработчиков документации используйте адрес электронной почты SMSdocs@microsoft.com.