Windows Server2008的NAP配置攻略（2）
作者：巴乔 来源：it186 发布时间：2009-02-12 13:53:00
第一步：配置全新的DHCP服务器
要想实现NAP功能，我们首先要有一个域环境，我们选择其中的一台Windos server 2008，将它设置为DC，域的名称为NAP.com。并在此计算机上安装AD、DNS和Network Access Services，在安装Network Access Services时，只选择安装其中的Router and remote access。
将另外一台Windos server 2008加入到NAP.com域，配置称为成员服务器。然后在其上安装DHCP和Network Access Services。在安装的过程中系统将会询问是否安装WAS和IIS，点击确定，安装完成。环境配置好后，我们需要配置的顺序是先配置DHCP，然后配置Network Policy Service。首先在计算机服务中启动DHCP服务，因为DHCP服务默认是不启动的。然后在“Administrative tools”中打开DHCP控制台。首先对DHCP进行授权，右键点击服务器，选择“Authorizes”进行授权验证。接下来，右键点击“IPv4”，然后选择“New Scope”来新建一个范围，范围的IP地址可以根据现实的情况来设置。配置完IP范围后，在“IP4”下面会出现一个“Scope options”，右键点击，然后选择“Configure options”，打开配置对话框，在这个对话框中有两个标签，首先选择“General”。在下面我们需要配置三个选项，首先选择“Router”，然后在下面输入Router的IP地址;其次选择“DNS Server”选项，输入DNS的IP地址;最后选择“DNS Domain Name”，输入域的名称。如图：
然后选择“Advanced”标签，在这里我们配置关于NAP的一些选项。首选，在User class下拉列表中选择“Default Network Access Protection Class”，表明我们在配置NAP的选项。然后选择“Router”，在下面输入IP地址;接下来选择“DNS Server”，输入IP地址;最后选择“DNS Domain Name”，在下面输入一个域的名称，如unsecure.nap.com，注意这个域名和之前输入的那个域名并没有什么实际的作用，它们只是方便管理员来区分连到网络中的计算机哪些是安全的，哪些是不安全的。比如，如果计算机是安全的，那么它们就会在NAP.com这个域名下，如果计算机不是安全的，那么它们就会在unsecure.nap.com下。这只是为了方便管理员管理。
这些配置完成后，关闭对话框，回到DHCP控制台。我们现在需要做的就是将NAP在DHCP上开启。右键点击“Scope”，选择“Properties”。在属性对话框中，选择“Network Access Protection”标签。选中“Enable for this scope”。此时在DHCP上就开启NAP了。
0
投稿猜你喜欢
- 首先先看看本站的排名在百度搜索： CSS论坛，CSS社区，CSS交流等CSSBBS.com都排在第一位搜索 CSS ，是排在第3页第一位。这
- 你的服务器上是否存有一些不能随意公开的重要数据呢?当然有吧。最近，偏偏服务器遭受的风险又特别大，越来越多的病毒、心怀不轨的黑客，以及那些商业
- 今天我先讲一种站点例子!(无版权问题的前提。)此教程的核心思想---广告位置与实际点击效果。文章内容为主的站点，先给大家看一个比较完美的例子
- 很多人都知道URL对SEO的重要之处，但是很多站点却忽略了站点的路径优化。今天本人在这里写几点关于优化路径小篇！ 本人结论出关于站点URL在
- 我开通了一个独立IP LINUX空间，空间支持伪静态功能。由于网站根目录下安装的是DEDECMS，bbs目录下安装的是论坛，home目录下安
- 一个无厘头“水帖”成网民狂欢时刻24小时点击超700万，回帖超30万，成就网络匪夷所思“奇迹”7月16日早上10点59分，是一个见证“奇迹”
- 李彦宏昨日在香港科技大学演讲时，首度披露了进军日本市场涉及的搜索内容，“我们在日本市场已经推出网页搜索、图像搜索、视频搜索，而我们进军全球市
- 做不成也没关系，可以伪装一下。RSS图标不显示订阅数。托管RSS。更新频率等于或低于每日一篇，但不低于每周一篇。凡文内链接全部为站内链接，是
- 1. FTP协议概述FTP是文件传输协议(File Transfer Protocol )的简称。FTP是TCP/IP的一种具体应用，它工作
- SEO，你也许还不太清楚这是个什么东西;SEO，你也许已经发现它成了周围的站长和blogger们津津乐道的话题。无论如何，我希望谨以此文，还
- 今天帮一个朋友去取google adsense支付的广告费，去的是一个以前没去过的网点，重庆市江北区观音桥农行，在这个网点取款时，居然要求填
- 我们用到的比较多的可能是Limit的使用，Limit大致有以下动作，基本能覆盖全部的权限了。CMD：Change Working Direc
- 你是否期待着你的博客蒸蒸日上，你是否热衷于建立一个大型的读者社区，甚至成为一个全职的职业博客作家，这些都需要博客有更大的影响力和更大的声誉，
- Dedecms新版本(V5系列)模板标记非常灵活，对于很多新人是一个头疼的问题，天涯今天就来和大家谈谈这些标记，为以后大家修改、制作模板打下
- 2009年岁尾z-blog又有新版放出，辞旧迎新，版本代号是“Z-Blog 1.8 Walle Build 91204”。这次升级，主要是修
北京时间10月14日消息，据国外媒体报道，Google近两年来遭遇了高管离职潮，仅在今年9月就有两位高管先后离开。业内人士认为，员工离职的原- 最近在做SEO优化，认识到编辑艺术在SEO里显得特别的重要，总结下面几点，与大家共享。一、充分利用百度1、向百度搜索引擎提交你的网站。不仅只
- 用户网页加载时间分为三部分：网页执行时间+页面及页面元素加载时间+浏览器渲染网页时间针对这三部分时间，我将加速的方法依加速的方式分成以下几类
- “外事不决问Google”，这已被很多人认同，而最近发生的新闻，估计会让很多用户颇为担忧。据《经济参
- 我以前曾经提到过，网站的图片是非常耗费流量的，去年我就曾经统计过，两天的时间博客有20多G的访问流量，图片所在的目录upload占用了18.
