我们发现经常有一些不满足公司安全策略的计算机接入公司网络，从公司的DHCP服务器获得TCP/IP配置从而访问公司网络，这会带来了巨大的风险。其实我们可以使用Windows Server 2008的网络访问保护(NAP)技术来控制这些客户端从DHCP服务器获得配置，从而达到控制它们对公司内网访问的目的。下面笔者部署环境就“NAP for DHCP”的部署和测试进行一个演示，希望对大家有帮助。
环境描述：
Ctocio：Windows Server 2008的DHCP服务器、NAP服务器
Test：Windows Vista的客户端
1、NAP服务器端配置
(1).配置健康策略服务器
以管理员administrator身份登录Ctocio，依次点击“开始”→“管理工具”，打开“网络策略服务器”窗口。依次展开“NPS(本地)”→“网络访问保护”→“系统健康验证器”，在内容面板双击“Windows安全健康验证程序”，在“Windows安全健康验证程序 属性”对话框，点击“配置”只勾选“防火墙”下的“已为所有网络连接启用防火墙”，取消所有其它选择(注意不需要取消对”Windows Update“的选择)，点击“确定“关闭“Windows安全健康验证程序 属性”对话框。(图1)
图1 Windows安全健康验证程序
"部署NAP For DHCP 限制非法客户端" src="/UploadFiles/2021-04-14/200972134382877802.jpg">
图2 新建WSUS服务器
上一页12 3 4 5 下一页 阅读全文免责声明：本站文章均来自网站采集或用户投稿，网站不提供任何软件下载或自行开发的软件！ 如有用户或公司发现本站内容信息存在侵权行为，请邮件告知！ 858582#qq.com
P70系列延期，华为新旗舰将在下月发布
3月20日消息，近期博主@数码闲聊站 透露，原定三月份发布的华为新旗舰P70系列延期发布，预计4月份上市。
而博主@定焦数码 爆料，华为的P70系列在定位上已经超过了Mate60，成为了重要的旗舰系列之一。它肩负着重返影像领域顶尖的使命。那么这次P70会带来哪些令人惊艳的创新呢？
根据目前爆料的消息来看，华为P70系列将推出三个版本，其中P70和P70 Pro采用了三角形的摄像头模组设计，而P70 Art则采用了与上一代P60 Art相似的不规则形状设计。这样的外观是否好看见仁见智，但辨识度绝对拉满。