NAP客户端计算机隔离测试之四

网络中部署NAP策略，并启用“自动更新”策略。客户端计算机验证。 客户端计算机验证

客户端加入域后，以域成员身份登录，模拟客户端计算机关闭“自动更新”功能时，NAP服务器对不安全计算机的处理过程。如果客户端计算机已经部署“Network Access Protection Agent”功能，当用户关闭“自动更新”功能时，将立即启动该服务，在任务栏区域不能显示提示信息，请读者注意。

（1）关闭“自动更新”

第1步，停止客户端计算机防火墙。打开“控制面板”→“WindowsUpdate”功能，显示如图所示的窗口。

图关闭“自动更新”之一

第2步，单击“更改设置”超链接，显示如图8-694所示的“选择Windows安装更新的方法”对话框，选择“从不检查更新（不推荐）”选项。

图关闭“自动更新”之二

第3步，单击“确定”按钮，返回到“Windows Update”窗口，如图8-70所示。

图关闭“自动更新”之三

第4步，重新启动客户端计算机。

（2）NAP验证

客户端计算机重新启动后，以域成员身份登录。

第1步，客户端计算机登录后，在客户端计算机上的任务栏区域，提示“此计算机不符合该网络的要求”，如图所示。

图 NAP验证之一

第2步，单击提示框，显示如图所示的“网络访问保护”对话框，提示该计算机不符合网络要求并尝试启动自动更新。

图 NAP验证之二

第3步，单击“关闭”按钮，在任务栏中显示“正在更新此计算机，因为它不符合网络的要求”提示信息，如图所示。

图 NAP验证之三

第4步，“自动更新”功能成功启动后， 在任务栏显示“此计算机符合网络要求，您具有完全的网络访问权限”提示信息，如图所示。

图 NAP验证之四

第5步，单击提示框，显示如图所示的“网络访问保护”对话框，提示“您的计算机符合网络的要求，您具有完全的网络访问权限”信息。

图 NAP验证之五

第6步，关闭“网络访问保护”对话框。打开“控制面板”→“Windows Update”→“更改设置”选项，Windows Update已经更新为“自动安装更新”状态，如图所示。

图 NAP验证之六