70-642 Konfigurieren einer Netzwerkinfrastruktur Windows ... - Gattner

$mmc servermanager.msc -> Rollen -> Netzwerkrichtlinien- und Zugriffsschutz ->
NPS -> Netzwerkzugriffsschutz (NAP) -> NAP konfigurieren -> Konfigurieren von
VLANs (virtuelle LANs)
NAP-Erzwingung mit DHCP benötigt die Angabe von Wartungsservern und falls
DHCP nicht auf dem NPS-Server installiert ist einen RADIUS-Proxy.
NAP-Erzwingung mit DHCP muss anschließend aktiviert werden.
$mmc servermanager.msc -> Rollen -> DHCP-Server -> ->
IPv4 -> Eigenschaften -> Netzwerkzugriffsschutz-Einstellen
NAP-Erzwingung benötigt den NAP-Clienten des Client-Computers der mit
Gruppenrichtlinienobjekten konfiguriert werden kann.
$mmc gpmc.msc -> Computerkonfiguration -> Richtlinien -> Windows-Einstellungen
-> Sicherheitseinstellungen -> Network Access Protection -> NAP-Clientkonfiguration
-> Intigritätsregistrierungseinstellungen -> Vertrauenswürdige Servergruppe
$mmc gpmc.msc -> Computerkonfiguration -> Richtlinien -> Windows-Einstellungen
-> Sicherheitseinstellungen -> Network Access Protection -> NAP-Clientkonfiguration
-> Erzwingungsclients
NAP-Clienten benötigen den Dienst NAP-Agent (Network Access Protection).
$netsh nap client show state
NAP-Integritätsanforderungsrichtlinien legen fest welche Clients
Integritätsanforderungen erfüllen müssen.
NAP-Integritätsanforderungsrichtlinien sind eine Kombination aus folgenden
Elementen:
• Verbdingunsanforderungsrichtlinie
• Systemintegritätsprüfungen
• Wartungsgruppe
• Integritätsrichtlinie
• Netzwerkrichtlinien
NAP-SHVs unter Windows Server 2008 enthält standardmäßig nur die Windows-
Sichherheitsintegritätsprüfung.
NAP-SHVs können auch von Fremdherstellern implementiert werden.
$mmc servermanager.msc -> Rollen -> Netzwerkrichtlinen- und Zugriffsdienste ->
NPS -> Netzwerkzugriffsschutz -> Systemintegritätsprüfung