Windows Server2008的NAP配置攻略（4）

第三步：将客户端加入保护范畴

接下来我们需要配置客户端。如果要使用Windows XP的计算机进行演示，需要在Windows XP上安装一个NAP的客户端，可以在微软站点下载。Windows Vista计算机已经有了NAP的客户端，但是首先需要在Windows Vista计算机服务中将其开启。然后打开MMC，在里面添加“NAP Client Configuration”。如图：

在这里面开启DHCP Quarantine Enforcement Client策略。

至此NAP DHCP保护的配置工作就全部完成了，如果配置没有问题的话，用户可以将客户端加入到域，然后开启“安全中心”服务(加入到域后默认是关闭安全中心的)。然后关闭防火墙，等一会在机器的右下角就会弹出一个标志，表明计算机是不安全的，被限制访问内部网络。而重启后我们可以发现防火墙会自动开启。

NAP的功能对于微软来说，的确是一次不小的挑战与革新，毕竟对于整个网络环境的保护，硬件厂商还是有着无可比拟的先天优势，事实上，很多的硬件厂商都已经有了类似于NAP的安全防护功能，有的甚至比微软的技术更加领先，对于网络环境的保护已经成为软硬件厂商激烈竞争的新领域，随着Windos server 2008全新测试版本的推出，NAP另外的几种保护模式也将逐渐成形，到时我们就可以看到更加丰富多彩的网络访问保护了。