通过

如何指定健康状况引用发布帐户

  • 项目

应用到: System Center Configuration Manager 2007, System Center Configuration Manager 2007 R2, System Center Configuration Manager 2007 R3, System Center Configuration Manager 2007 SP1, System Center Configuration Manager 2007 SP2

在创建或修改 Configuration Manager 2007 网络访问保护 (NAP) 策略时，站点系统将 NAP 健康状况引用写入 Active Directory 域服务，以供系统健康验证程序点用来验证客户端的健康状况。

如果没有指定健康状况引用发布帐户，在站点服务器驻留在与健康状况引用相同的 Active Directory 林的情况下，将使用站点服务器计算机帐户。然而，如果您正在使用指定的 Active Directory 林，且站点服务器没有写入指定的域后缀的权限，您必须为健康状况引用发布帐户指定一个 Microsoft Windows 用户帐户。

此用户帐户必须对健康状况引用位置中的系统管理容器（及其所有子对象）具有完全控制权限。

重要

将包含健康状况引用的 Active Directory 林必须使用 Configuration Manager 2007 架构扩展进行扩展，必须具有系统管理容器，并且 Configuration Manager 2007 必须配置为发布到 Active Directory 域服务。有关如何扩展 Configuration Manager 2007 架构并发布到 Active Directory 的信息，请参阅如何为 Configuration Manager 扩展 Active Directory 架构。

指定健康状况引用发布帐户

  1. 在 Configuration Manager 控制台中，导航到“System Center Configuration Manager/站点数据库/站点管理/<站点代码> – <站点名称>/站点设置/组件配置”，右键单击“系统健康验证程序点组件”，然后单击“属性”。

  2. 在“健康状况引用”选项卡的“Active Directory 林设置”部分下，单击“健康状况引用发布帐户”旁边的“设置”按钮。

  3. 在“Windows 用户帐户”对话框中，指定要使用的帐户，键入密码和密码验证，然后单击“确定”。

  4. 单击“确定”以关闭“系统健康验证程序组件属性”对话框。

备注

有关此对话框中选项的详细信息，请参阅系统健康验证程序点组件属性：“健康状况引用”选项卡。

另请参阅

任务

如何指定健康状况引用查询帐户
如何指定 NAP 健康状况引用的位置

概念

关于网络访问保护和多个 Active Directory 林
关于网络访问保护中的 NAP 健康状况引用
网络访问保护帐户
关于网络访问保护中的系统健康验证程序点

有关其他信息，请参阅 Configuration Manager 2007 Information and Support。
要与文档团队联系，请将电子邮件发送至 SMSdocs@microsoft.com。