正在阅读：虚拟机上实战windows server 2008的NAP功能虚拟机上实战windows server 2008的NAP功能

　　这里可以针对Vista或XP进行几个项目的设置，有防火墙、杀毒软件、木马防御、自动升级等选项，勾选了，就表示服务器需要对客户端上的这些防护措施进行检查，符合所有条件的，才准许进入网络。

　　可以看到，设置完成之后，在Health Policies里，自动生成了NAP DHCP Compliant和NAP DHCP Noncompliant两个证书模板，分别对应安全和不安全的设置。

　　最后再点击Network Policies，里面有三个证书，NAP DHCP Complinat、NAP DHCP Noncompliant和NAP DHCP Non NAP-Capable，分别颁发给安全、不安全的客户端和没有NAP功能的客户端。

　　在NAP Enforcement可以设置对符合该证书的客户端的处理方式，比如安全的客户端，就让它正常接入网络，而不安全的客户端，就只能连接到特定的网络上。

　　当然，NAP这个功能并不是只拒绝不安全的客户端，我们可以增加一个修补服务器或是一个url，让不安全的客户端到其上面安装所需的安全防护软件，然后就可以正常接入网络了。