正在阅读：虚拟机上实战windows server 2008的NAP功能虚拟机上实战windows server 2008的NAP功能

配置DHCP、“网络警察”

　　第一台服务器的设置就完成了，我们转到另一台虚拟的2008上，这个是我们这次测试的重头戏了，这台08将要担负起“网络警察”的重任，所以在设置方面比较多。首先还是要为其指定“角色”，将它添加到nap.org这个域中，装上DHCP Server、Network Policy and Access Services和Web Server。

　　我们要停掉路由器的DHCP服务，然后由这台服务器来完成这份工作，这也是实现最简单NAP的一个必需步骤。

　　既然要用DHCP强制的方式划分安全和不安全的客户端接入网络，那我们就要划分一个IP地址范围：

　　设置完成之后可以看到，我们采用了nap.org和unsafe.nap.org两个“域”，经检测安全的客户端，就会出现在nap.org这个域里，而不安全的客户端，则是在unsafe.nap.org里。

　　启动Network Policy and Access Services，实现NAP，就靠它了。

　　下面要设置System Health Validators，这个工具的作用就是检测连接到网络中的计算机哪些是不安全的，安全条件用户可以在里面设置，比如防火墙关闭就认为不安全、没安装杀毒软件就是不安全的计算机等等。

　　查看属性，下面的那些下拉列表可以根据不同需求设置更加严格或是忽略。我们这里由于只是测试，把它们都改为准许通过，然后点击Configure进入详细的设置界面。