决定是否需要其他分发点用于网络访问保护修正

应用到: System Center Configuration Manager 2007, System Center Configuration Manager 2007 R2, System Center Configuration Manager 2007 R3, System Center Configuration Manager 2007 SP1, System Center Configuration Manager 2007 SP2

当您在 Configuration Manager 2007 中实施网络访问保护 (NAP) 时,可能需要其他分发点宿主软件更新包。与以特定集合为目标的软件更新部署不同,Configuration Manager 中的 NAP 策略自动设置为以分配到站点的所有计算机以及分配到 Configuration Manager 层次结构中较低站点的所有计算机为目标。如果您正在使用默认集合“所有系统”,这将显示 Configuration Manager NAP 策略的所有目标计算机,并且如果这些计算机能够支持网络访问保护,则所有计算机都将接收它们。

在 Configuration Manager 2007 分层部署中,NAP 策略的这种自动目标设定功能可能导致网络流量显著增加,并且在调用修正时在分发点上进行处理。

决定是否需要其他分发点来宿主为网络访问保护配置的软件更新,并确保该内容在本地对客户端可用以便更快速地进行修正。此外,在配置 Configuration Manager NAP 策略的生效日期时,请考虑在您的环境中复制包所需的时间。如果内容在本地不可用,并且许多客户端同时请求它,则客户端可能需要很长时间才能完成修正,甚至在修正过程中超时。

重要

如果您正在使用分支分发点来宿主 Configuration Manager NAP 策略的软件更新,则不要启用包属性的“分发设置”选项卡上的选项“如果受保护边界内的客户端请求,则使此包在受保护的分发点上可用”。如果您设置此选项,则在尚未从标准分发点请求内容时,修正过程可能就会超时。

另请参阅

概念

关于网络访问保护过程
关于网络访问保护修正

有关其他信息,请参阅 Configuration Manager 2007 Information and Support
要与文档团队联系,请将电子邮件发送至 SMSdocs@microsoft.com。