网络访问保护的先决条件
应用到: System Center Configuration Manager 2007, System Center Configuration Manager 2007 R2, System Center Configuration Manager 2007 R3, System Center Configuration Manager 2007 SP1, System Center Configuration Manager 2007 SP2
Configuration Manager 2007 中的网络访问保护 (NAP) 创建产品的外部依赖关系和内部依赖关系。
Configuration Manager 2007 的外部依赖关系
| 依赖关系 | 更多信息 |
|---|---|
适当安装并配置了下列一项或多项网络访问保护 (NAP) 强制技术：DHCP、IPsec、VPN 或 802.1X。 备注 所有 Windows NAP 强制解决方案都需要 Windows Server 2008。 |
在网络访问保护网站 (https://go.microsoft.com/fwlink/?LinkId=59125)（页面可能为英文）上发布的文档 |
使用修正服务器组、健康策略、连接请求策略和网络策略适当配置的一个或多个网络策略服务器。 |
|
支持 NAP 的客户端（如 Windows Vista、Windows Server 2008 或运行 Windows XP Service Pack 3 的计算机）。 |
|
外围设备配置为允许通信服务器之间的流量。 |
Configuration Manager 2007 依赖关系
| 依赖关系 | 更多信息 |
|---|---|
站点必须运行 Configuration Manager 2007 并已针对网络访问保护启用。 |
要对网络访问保护启用站点，您必须启用网络访问保护客户端代理。默认情况下，不启用此客户端代理。 有关详细信息，请参阅如何启用网络访问保护客户端代理。 备注 您无需启用软件更新客户端代理以支持 Configuration Manager 2007 中的网络访问保护。 |
客户端必须是 Configuration Manager 2007。 |
不支持运行 Systems Management Server (SMS) 2003 的客户端。 |
Active Directory 林具有使用 Configuration Manager 架构扩展来扩展的架构，并且使用至少一个域中的系统管理容器对其进行设置。 |
站点服务器将 Configuration Manager NAP 健康状况引用发布到 Active Directory 域服务，这些引用由系统健康验证程序点检索。发布到 Active Directory 域服务需要已扩展的架构，但您可以选择要使用的林。 有关详细信息，请参阅关于网络访问保护和多个 Active Directory 林 |
对网络访问保护启用的 Configuration Manager 站点配置为将站点信息发布到 Active Directory 域服务。 |
|
在 Windows Server 2008 上安装至少一个系统健康验证程序点（具有“网络策略服务器”服务器角色）。 |
备注 尽管可以在站点服务器林以外的其他 Active Directory 林中安装系统健康验证程序，但必须在域中安装它，并且在工作组中不受支持。 |
已配置软件更新功能并具有软件更新部署包。 |
尽管不需要在站点上启用软件更新客户端代理，但必须具有软件更新基础结构，如在分发点上宿主的软件更新点和软件更新部署包。 有关详细信息，请参阅下列主题： |
报表点站点系统 |
必须先安装报表点站点系统角色才能显示网络访问保护报表。 有关创建报表点的详细信息，请参阅如何创建报表点。 |
另请参阅
概念
关于软件更新部署包
关于启用和禁用网络访问保护
关于网络访问保护中的 NAP 客户端状态
关于网络访问保护中的 Configuration Manager NAP 策略
关于网络访问保护中的系统健康验证程序点
其他资源
为 Configuration Manager 配置网络策略服务器
有关其他信息，请参阅 Configuration Manager 2007 Information and Support。
要与文档团队联系，请将电子邮件发送至 SMSdocs@microsoft.com。