通过

确定是否应为网络访问保护安装系统健康验证程序点

  • 项目

应用到: System Center Configuration Manager 2007, System Center Configuration Manager 2007 R2, System Center Configuration Manager 2007 R3, System Center Configuration Manager 2007 SP1, System Center Configuration Manager 2007 SP2

如果下列所有条件适用，请在 Configuration Manager 2007 站点中安装系统健康验证程序点：

  • Configuration Manager 可以发布到 Active Directory 域服务。

  • 您需要使用网络访问保护 (NAP) 对 Configuration Manager 层次结构中的一个或多个站点强制软件更新符合性。

  • Windows 基础结构已为 NAP 准备就绪，包括 Windows Server 2008 上的网络策略服务器。

  • 将对 Configuration Manager 2007 层次结构中的一个或多个站点启用 NAP，并且此站点中的某些 Configuration Manager 客户端支持 NAP。

  • 计算机运行的是 Windows Server 2008 并配置为 Configuration Manager 站点中的网络策略服务器。

如果您正在将 NAP 与 Configuration Manager 配合使用，则不必在每个 Configuration Manager 站点中都需要系统健康验证程序点。您将需要与网络策略服务器的管理员协作，决定 Configuration Manager 层次结构中系统健康验证程序点的数目和位置。

通常，您需要在运行网络策略服务器并且配置了 NAP 策略的所有服务器上安装系统健康验证程序点。如果所有这些服务器都在单个 Configuration Manager 站点中，配置它们就会容易一些，因为单个 Configuration Manager 站点中的所有系统健康验证程序点共享相同的配置。如果可能，请将它们安装在最高层主站点中或者您在其中创建 Configuration Manager NAP 策略的中央站点中。但是，如果需要对于系统健康验证程序点使用不同的配置，您必须将它们安装在不同的站点中。

备注

Configuration Manager 不会将客户端分配到系统健康验证程序点；此过程由 Windows NAP 基础结构处理。

另请参阅

概念

关于网络访问保护中的系统健康验证程序点
网络访问保护的先决条件

有关其他信息，请参阅 Configuration Manager 2007 Information and Support。
要与文档团队联系，请将电子邮件发送至 SMSdocs@microsoft.com。