Можно ли использовать групповую политику, чтобы настроить NAP на клиентской системе?

В. Можно ли использовать групповую политику, чтобы настроить NAP на клиентской системе?

О. Да, с помощью групповой политики можно настроить все параметры клиента для активизации NAP, в том числе компонента Security Center.

Чтобы использовать групповую политику для настройки клиента, создайте новый или измените существующий объект GPO. Затем перейдите к Computer Configuration. Выберите Windows Settings, затем Security Settings. Выделите System Services, установите флажок Define This Policy и настройте автоматический запуск агента Network Access Protection.

Для активизации клиентов Enforcement перейдите к Computer Configuration, а затем Windows Settings. Выберите Security Settings и Network Access Protection, затем NAP Client Configuration и Enforcement Clients. Выделите каждый клиент NAP, который предстоит использовать.

Если используется агент Windows Security Health Agent (SHA), то необходимо включить Security Center. Перейдите к Computer Configuration и выберите пункт Administrative Templates. Затем выберите Windows Components, а следом -- Security Center. Выберите Turn on Security Center.