如何为网络访问保护创建 Configuration Manager NAP 策略

项目
12/19/2014

应用到: System Center Configuration Manager 2007, System Center Configuration Manager 2007 R2, System Center Configuration Manager 2007 R3, System Center Configuration Manager 2007 SP1, System Center Configuration Manager 2007 SP2

Configuration Manager 2007 中的 Configuration Manager 网络访问保护 (NAP) 策略定义支持 NAP 的客户端在指定日期之前必须具有哪些软件更新才能符合。在可以定义 Configuration Manager NAP 策略之前，您必须先启用网络访问保护客户端代理，并且必须使用软件更新功能下载软件更新。

备注

如果为网络访问保护启用了父站点，则不能在辅助站点或子站点上创建 Configuration Manager NAP 策略。这些站点将从主站点或父站点继承 Configuration Manager NAP 策略，并且不能在除创建这些策略的站点之外的站点上添加、删除或修改它们。

您可以采用多种方式创建 Configuration Manager NAP 策略：

使用新建策略向导。
使用部署软件更新向导创建软件更新部署时。
修改更新存储库中软件更新的属性。
修改软件更新部署包中软件更新的属性。
修改软件更新部署中软件更新的属性。

此外，如果您已创建软件更新搜索文件夹，则可以修改在搜索文件夹中显示的软件更新的属性。

要帮助您确定创建 Configuration Manager NAP 策略时要使用的过程，请参阅决定如何为网络访问保护创建 Configuration Manager NAP 策略。

使用新建策略向导创建 Configuration Manager NAP 策略

在 Configuration Manager 控制台中，导航到“System Center Configuration Manager/站点数据库/计算机管理/网络访问保护/策略”。
右键单击“策略”，然后单击“新建策略”启动新建策略向导。
选择希望包括在 Configuration Manager NAP 策略中的软件更新，然后单击“下一步”。
通过选择“尽快”或“日期和时间”，并选择策略生效的日期和时间来配置生效日期。
单击“完成”，然后单击“确定”。

使用部署软件更新向导创建 Configuration Manager NAP 策略

在 Configuration Manager 控制台中，导航到“System Center Configuration Manager/站点数据库/计算机管理/软件更新/更新存储库”。
选择要部署的软件更新，右键单击并选择“部署软件更新”以启动部署软件更新向导。有关在 Configuration Manager 控制台中查找软件更新的详细信息，请参阅如何在 Configuration Manager 中查找软件更新。
选择要为软件更新部署创建的选项，然后单击“下一步”，直到进入页面“设置 NAP 评估”。
单击“启用 NAP 评估”，然后通过选择“尽快”或“日期和时间”，并指定策略生效的日期和时间来配置生效日期。
单击“下一步”、“完成”和“关闭”以完成此向导。

通过修改更新存储库中的软件更新来创建 Configuration Manager NAP 策略

在 Configuration Manager 控制台中，导航到“System Center Configuration Manager/站点数据库/计算机管理/软件更新/更新存储库”。
找到要为 NAP 评估配置的软件更新，右键单击它，然后单击“属性”。
在“NAP 评估”选项卡上单击“启用 NAP 评估”，然后通过选择“尽快”或“日期和时间”，并指定策略生效的日期和时间来配置生效日期。
单击“确定”。

通过修改部署包中的软件更新来创建 Configuration Manager NAP 策略

在 Configuration Manager 控制台中，导航到“System Center Configuration Manager/站点数据库/计算机管理/软件更新/部署包/<部署包名称>/软件更新”。
右键单击已为 NAP 评估配置的软件更新，以及您要更改其生效日期的软件更新，然后单击“属性”。
在“NAP 评估”选项卡上单击“启用 NAP 评估”，然后通过选择“尽快”或“日期和时间”，并指定策略生效的日期和时间来配置生效日期。
单击“确定”。

通过修改软件更新部署中的软件更新来配置生效日期

在 Configuration Manager 控制台中，导航到“System Center Configuration Manager/站点数据库/计算机管理/软件更新/部署管理/<部署名称>/软件更新”。
右键单击已为 NAP 评估配置的软件更新，以及您要更改其生效日期的软件更新，然后单击“属性”。
在“NAP 评估”选项卡上单击“启用 NAP 评估”，然后通过选择“尽快”或“日期和时间”，并指定策略生效的日期和时间来配置生效日期。
单击“确定”。

另请参阅

任务

如何在网络访问保护中针对零天攻击配置 Configuration Manager NAP 策略
 如何删除 Configuration Manager NAP 策略以停止网络访问保护中的 NAP 评估
 如何为软件更新配置搜索文件夹
 如何部署软件更新
 如何启用网络访问保护客户端代理
 如何设置开始网络访问保护的 NAP 评估的生效日期和时间

概念

关于网络访问保护中的 Configuration Manager NAP 策略
 关于文件夹和搜索文件夹
 关于网络访问保护中的 NAP 生效日期
 决定如何为网络访问保护创建 Configuration Manager NAP 策略

有关其他信息，请参阅 Configuration Manager 2007 Information and Support。
要与文档团队联系，请将电子邮件发送至 SMSdocs@microsoft.com。

通过