Propriedades das configurações de diretivas de rede

Você pode usar as configurações a seguir para mostrar como deseja impor a NAP:

• Se Permitir acesso total à rede for selecionada, a NAP não será imposta pela diretiva de rede. Todos os clientes, incluindo os compatíveis ou não com NAP, que não estiverem em conformidade com a diretiva de integridade poderão se conectar quando a solicitação de conexão for igual às condições e restrições da diretiva.
  
  
• Se Permitir acesso total à rede por tempo limitado for selecionada, você poderá deferir a imposição da diretiva de integridade até o dia e a hora que especificar. No período anterior à data de expiração especificada, todos os clientes poderão se conectar quando a solicitação de conexão for igual às condições e restrições da diretiva de rede. Após a data de expiração, os clientes compatíveis poderão obter acesso total à rede; os clientes NAP incompatíveis só poderão acessar uma rede restrita, onde os servidores de atualizações poderão oferecer a eles as atualizações necessárias para que eles se tornem compatíveis com a diretiva de integridade.
  
  
• Se Permitir acesso limitado for selecionada, o NAP será imposto. Os clientes compatíveis poderão obter acesso total à rede e os clientes NAP não compatíveis só poderão acessar uma rede restrita, onde os servidores de atualizações poderão oferecer a eles as atualizações necessárias para que eles se tornem compatíveis com a diretiva de integridade.
  
  

Importante

Se você implantar o método de imposição de VPN NAP e tiver configurado a imposição de NAP com a opção Permitir acesso total à rede por tempo limitado, quando o tempo expirar os clientes VPN conectados à rede serão automaticamente desconectados, sejam eles compatíveis ou não com a diretiva de integridade. Após a data e a hora de expiração, os clientes VPN que tentarem se conectar à rede serão colocados em um rede restrita se não forem compatíveis com a diretiva de integridade, enquanto que os clientes compatíveis terão acesso total à rede.

Grupo de Servidores de Atualizações e URL para Solução de Problemas. Se você habilitar a atualização automática na Imposição de NAT e se tiver configurado um ou mais Grupos de Servidores de Atualizações nas configurações da Proteção de Acesso à Rede do NPS, poderá especificar o Grupo de Servidores de Atualizações que poderá ser acessado pelos clientes para obtençãod e atualizações de software.

Quando você implanta e impõe NAP, pode oferecer assistência técnica e outras informações a usuários de um site localizado na rede de atualização. Se os usuários tiverem acesso restrito porque seus computadores não são compatíveis com a diretiva de integridade, os recursos da Web podem ajudá-los a torná-los compatíveis. Caso você tenha implantado um servidor Web com conteúdo de Ajuda, poderá oferecer aos usuários o URL da página da Web com essa configuração da diretiva de rede.

Atualização automática. É possível configurar a atualização automática para computadores cliente na página de imposição de NAP. Quando ela é configurada, os clientes incompatíveis com a diretiva de integridade são automaticamente atualizados e se tornam compatíveis.

Por exemplo, se o seu WSHV (Validador da Integridade da Segurança do Windows) indicar que o computador cliente deve ter um firewall instalado e habilitado e um software antivírus instalado, habilitado e configurado com as atualizações de assinatura mais recentes, a atualização automática fará com que o agente NAP no cliente habilite o firewall caso ele esteja desativado e baixe as últimas atualizações de assinatura de antivírus se elas ainda não estiverem instaladas no cliente. Se você habilitar a atualização automática, não se esqueça de configurar também um Grupo de Servidores de Atualizações para que os computadores clientes saibam onde encontrar as atualizações necessárias quando não forem compatíveis com a diretiva de integridade.

A configuração NAP Extended State (Estado Estendido NAP), junto com o servidor de protocolo HCAP, permite que você integre a sua solução NAP (Proteção de Acesso à Rede) Microsoft ao Cisco Network Admission Control. Não configure o NAP Extended State na diretiva de rede a menos que também tenha implantado o Cisco Network Admission Control e o servidor HCAP.

Para obter mais informações, consulte Protocolo HCAP.