1. В дереве консоли Роли / Службы политики сети и доступа / NPS(Локально) / Защита доступа к сети, правой кнопкой щелкните Группы серверов обновлений, и выберите Новый документ.

2. Создайте новую группу и назовите ее Class Remediation Servers, и добавьте следующие ip адреса: 192.168.1.10 Class wsus

192.168.1.11 Class Antivirus

192.168.1.1 Class DNS

Упражнение 7. Настройка DHCP для NAP

Необходимо настроить DHCP для использования NPS и подготовленных политик. Это выполняется на вкладке «Защита доступа к сети» свойств области.

1. В дереве Диспетчер сервера выбираем DHCP-сервер -> WS2008-DC.class.ru-> IPv4. И щелкнув правой кнопкой область DHCP Scope выбираем Свойства.

2. Перейдите к вкладке Защита доступа к сети. Установите флажок Включить для этой области и Использовать профиль защиты доступа к сети по умолчанию. Ок.

3. Наконец, необходимо настроить дополнительные параметры для NАР - несовместимых клиентов. Щелкните правой кнопкой мыши на Параметры области и выберите Настроить параметры. В диалоговом окне Настройка параметров области следует выбрать вкладку Дополнительно.

4. Выберите Класс поставщика Стандартные параметры DHCP и определите специфические параметры DHCP для этого класса клиентов (например, другое имя домена DNS или другой шлюз).

5. В окне Available Options ставим флажок напротив 015 DNS-имя домена, а в поле Строковое значение указываем. например restricted.class.ru В то время как допустимым клиентам по умолчанию предоставляется суффикс DNS «class.ru», недопустимым клиентам выдается суффикс «restricted.class.ru».(рис.8)

рис. 8

12