Windows Server 2012 R2 NAP服务器安装与配置07之 非域客户端下GUI或Shell配置方法

前面说到的一些方法,基本上都是通过域环境去操作的,但是有可能你的环境中并不存在域,那您可能需要去到客户端进行操作,这时候我们可以通过以下命令来调整或处理。下面简单罗列一下:

启用和禁用NAP跟踪

1、使用Windows界面启用和禁用NAP跟踪的步骤

1)若要打开NAP客户端配置控制台,依次单击「开始」、“所有程序”、“附件”和“运行”,键入NAPCLCFG.MSC,然后单击“确定”。

2)右键单击“NAP客户端配置(本地计算机)”,然后单击“属性”。

3)在“NAP客户端配置(本地计算机)属性”对话框中,选择“启用”或“禁用”。

2、使用命令行启用和禁用NAP跟踪的步骤

1)若要打开命令提示符,请依次单击「开始」、“所有程序”、“附件”和“命令提示符”。

2)若要启用NAP跟踪,请键入:netshnapclientsettracingstate=enable

3)若要禁用NAP跟踪,请键入:netshnapclientsettracingstate=disable

指定在NAP跟踪日志中记录的详细信息

1、使用Windows界面指定在NAP跟踪日志中记录的详细信息的步骤

1)若要打开NAP客户端配置控制台,依次单击「开始」、“所有程序”、“附件”和“运行”,键入NAPCLCFG.MSC,然后单击“确定”。

2)右键单击“NAP客户端配置(本地计算机)”,然后单击“属性”。

3)在“NAP客户端配置(本地计算机)属性”对话框中,确认已选择“启用”。

4)在“指定编写跟踪日志的详细信息级别”下,选择“基本”、“高级”或“调试”。

2、使用命令行指定在NAP跟踪日志中记录的详细信息的步骤

1)若要打开命令提示符,请依次单击「开始」、“所有程序”、“附件”和“命令提示符”。

2)若要配置NAP跟踪以记录基本信息,,请键入:netshnapclientsettracingstate=enablelevel=basic3)若要配置NAP跟踪以记录高级信息,请键入:netshnapclientsettracingstate=enablelevel=advanced4)若要配置NAP跟踪以记录调试信息,请键入:netshnapclientsettracingstate=enablelevel=verbose

NAP应用的六种环境

1、动态主机配置协议(DHCP)

当客户端计算机尝试从启用了NAP的DHCP服务器获取IP地址时,强制对该计算机使用健康策略。

2、Internet协议安全性(IPsec)

当客户端计算机尝试使用IPsec与其他计算机通信时,会强制使用健康策略。

3、远程桌面网关(RD网关)

对尝试访问远程桌面网关的计算机强制使用健康策略。

4、可扩展的身份验证协议(EAP)

当客户端计算机尝试通过经过EAP身份验证的网络连接(例如,802.1X有线和无线连接)访问网络时,将对该计算机强制使用健康策略。如果客户端计算机运行Windows(R)7,必须也将EAP强制客户端用于虚拟专用网(VPN)连接。

5、远程访问

当运行WindowsVista(R)或WindowsXPServicePack3(SP3)的客户端计算机尝试通过启用了NAP的VPN服务器访问网络时,将对该计算机强制使用健康策略。

6、LAN上的无线EAP(EAPOL)

当运行WindowsXPSP3的客户端计算机尝试通过经过802.1X身份验证的无线连接网络连接访问网络时,将对该计算机强制使用健康策略。

启用和禁用DHCP强制客户端

1、使用Windows界面启用和禁用DHCP强制客户端的步骤

1)若要打开NAP客户端配置控制台,依次单击「开始」、“所有程序”、“附件”和“运行”,键入NAPCLCFG.MSC,然后单击“确定”。

2)单击“强制客户端”。

3)右键单击“DHCP强制客户端”,然后单击“启用”或“禁用”。

2、使用命令行启用和禁用DHCP强制客户端的步骤

1)若要打开命令提示符,请依次单击「开始」、“所有程序”、“附件”和“命令提示符”。

2)若要启用DHCP强制客户端,请键入:netshnapclientsetenforcementID=79617ADMIN=”ENABLE”3)若要禁用DHCP强制客户端,请键入:netshnapclientsetenforcementID=79617ADMIN=”DISABLE”

启用和禁用IPsec强制客户端

1、使用Windows界面启用和禁用IPsec强制客户端的步骤

1)若要打开NAP客户端配置控制台,依次单击「开始」、“所有程序”、“附件”和“运行”,键入NAPCLCFG.MSC,然后单击“确定”。

2)单击“强制客户端”。

3)右键单击“IPSec信赖方”,然后单击“启用”或“禁用”。

必须具有Internet协议安全性(IPsec)策略和您的组织中部署的域隔离,才能使用IPSec强制客户端强制实施网络访问限制。

2、使用命令行启用和禁用IPsec强制客户端的步骤

1)若要打开命令提示符,请依次单击「开始」、“所有程序”、“附件”和“命令提示符”。

2)若要启用IPsec强制客户端,请键入:netshnapclientsetenforcementID=79619ADMIN=”ENABLE”

要做一个积极勇敢乐观的追梦人,永远不说消极的话,

Windows Server 2012 R2 NAP服务器安装与配置07之 非域客户端下GUI或Shell配置方法

相关文章:

你感兴趣的文章:

标签云: