配置 Configuration Manager 网络访问保护的修正用户体验

应用到: System Center Configuration Manager 2007, System Center Configuration Manager 2007 R2, System Center Configuration Manager 2007 R3, System Center Configuration Manager 2007 SP1, System Center Configuration Manager 2007 SP2

尽管在 Configuration Manager 2007 中通过网络访问保护 (NAP) 进行的修正设计为自动发生,但您也应规划用户体验以便在修正失败时提供特定于用户的疑难解答信息。这可能包括有关在访问网络及致电咨询台号码时出现延迟的原因的基本信息。也可能包括有助于诊断和在 Configuration Manager 之外解决问题的链接。如果网络策略服务器限制不符合计算机并且修正失败,则提供用户帮助尤其重要。

多种原因可能会导致修正失败,包括:

  • 计算机尚未安装 Configuration Manager 客户端。

  • 客户端无法联系其管理点(例如,存在网络问题)。

  • 内容不可用(例如,软件更新包已被删除,或者客户端和分发点之间存在网络问题)。

每个在受限网络上强制符合性的网络策略均可指定一个将用户指向可在受限网络上访问的本地网址的疑难解答 URL。如果包含指向资源的链接,则这些链接也必须可以从受限网络进行访问。您必须提供本地网址并使用基本 HTML 构建自己的自定义页面。如果修正失败,网络访问保护客户端通知将显示一个用于访问网站的“更多信息”按钮。

例如,您的网页可能包括部分品牌信息,以便再次向用户确认中断网络访问是公司正常过程(通过致电咨询台)的必要环节。这样,您就可以在诊断中包括一个独立的部分,如自动或手动检查是否存在 Configuration Manager 客户端以及用于安装的链接(如有必要)。诊断部分可能会生成一个文件,该文件可以是发送到咨询台的文件,也可以是在本机保存的包含有关计算机配置信息的文件,用于帮助确定计算机及其配置状态。

确保您可以进入该网页,并在部署网络访问保护前确认该链接。

要指定疑难解答 URL,请执行此步骤:

  1. 在网络策略服务器上,为不符合的计算机编辑网络策略。

  2. 单击“设置”选项卡,然后单击“网络访问保护”部分中的“NAP 强制”。

  3. 单击“修正服务器组和疑难解答 URL”部分中的“配置”。

  4. 在“疑难解答 URL”部分中,键入可以从受限网络访问的网页(当用户正在修正时您希望他们看到该网页)的链接。

  5. 单击“确定”以关闭“修正服务器和疑难解答 URL”对话框,然后单击“确定”以关闭网络策略属性。

您也可以使用“组策略”设置来为出现在计算机通知区域上的网络访问客户端配置品牌。在下列组策略位置下选择“用户界面设置”的标题、描述和图像:计算机配置\Windows 设置\安全设置\网络访问保护。在本地,您可以使用名为“NAP 客户端配置”的 Windows Vista MMC 管理单元指定名称设置。

另请参阅

概念

为 Configuration Manager 网络访问保护配置网络策略

其他资源

为 Configuration Manager 配置网络策略服务器
网络访问保护概述

有关其他信息,请参阅 Configuration Manager 2007 Information and Support
要与文档团队联系,请将电子邮件发送至 SMSdocs@microsoft.com。