設(shè)置網(wǎng)絡政策服務器

終端服務NAP的整合設(shè)置

首先從系統(tǒng)管理工具下拉選單中開啟“網(wǎng)絡政策服務器”，接著在最上層的本地節(jié)點頁面中，點擊“設(shè)置NAP”連結(jié)來開始一連串對于終端服務的整合設(shè)置。

執(zhí)行之后，將會開啟“選取與NAP搭配使用的網(wǎng)絡連接方法”頁面，在此請從下拉選單中選取“終端服務網(wǎng)關(guān)（TS網(wǎng)關(guān)）”項目，選取后，會自動產(chǎn)生默認的政策名稱。請注意，這個名稱必須是惟一的。點選“下一步”繼續(xù)。

接下來將會開啟“指定執(zhí)行TS網(wǎng)關(guān)的NAP強制服務器”頁面，在此您可以看到目前已經(jīng)完成了三筆設(shè)置。事實上，其中的Cisco 3560G與VPN01即代表在之前NAP環(huán)境需求中，所部署的Radius客戶端，而TS01代表的便是目前網(wǎng)絡政策服務器所要連接的終端服務網(wǎng)關(guān)。至于怎么設(shè)置的，請點選“新增”按鈕繼續(xù)來看看吧。

在“新TS網(wǎng)關(guān)服務器”頁面中，首先必須輸入一個惟一的識別名稱，以及將終端服務網(wǎng)關(guān)主機的IP地址或FQDN輸入，然后點選“驗證”按鈕來確認此服務器目前是能夠正常連接的。最后，在此頁面中選擇以“手動”的方式設(shè)置兩次共享密碼。請注意，這個密碼必須牢記，因為在后續(xù)的終端服務網(wǎng)關(guān)主機設(shè)置上也是需要輸入同樣的密碼驗證。請點選“確定”繼續(xù)。

在“設(shè)置客戶端設(shè)備重新導向及驗證方法”頁面中，主機是可以設(shè)置當客戶端連接時，所要自動進行本地設(shè)備連接至終端服務主機上來使用，這包括了磁盤驅(qū)動器、剪貼簿、打印機、序列端口以及其他支持的即插即用設(shè)備（USB）。在此您可以設(shè)置自動重新連接所有設(shè)備，或是只開放給以智能卡登錄的客戶端，或是只針對特定的設(shè)備進行重新連接。至于在“驗證方法”部分，則可以選擇采用惟一的一般允許密碼方式，或是同時允許以智能卡的連接登錄方式。請點選“下一步”繼續(xù)。

在“設(shè)置使用者群組與計算機群組”頁面中，可以設(shè)置允許連接的計算機群組清單，以及用戶群組清單。其中用戶群組的清單至少必須設(shè)置一筆，如此一來，屬于這個群組中的使用者成員才能夠通過這第一關(guān)的連接。

定義NAP安全政策

在“定 義NAP安 全 政策”頁面中，請將惟一的“Windows安全性狀態(tài)驗證程序”項目勾選，并且確認在下方的“NAP不合格客戶端計算機的網(wǎng)絡存取限制”區(qū)域中，是選擇了“拒絕客戶端存取執(zhí)行遠程桌面的終端服務器或計算機]。點選”下一步“繼續(xù)。

在“正在完成NAP強制政策及Radius客戶端設(shè)置”頁面中，可以讓確認一下Radius客戶端的設(shè)置，以及系統(tǒng)自動完成的安全政策設(shè)置、連接要求政策設(shè)置以及網(wǎng)絡政策設(shè)置。請點選“完成”按鈕。

關(guān)于NAP整合終端服務網(wǎng)關(guān)的政策設(shè)置部分，最后必須記住到“網(wǎng)絡存取保護”項目節(jié)點下，開啟“Windows安全性狀態(tài)驗證程序”頁面，來根據(jù)實際需求分別設(shè) 置“Windows Vista” 與“Windows XP”客戶端的安全檢查項目。