Auch bei Microsofts NAP lassen sich diese beiden Bereiche unterscheiden. Nur wenn die vom Administrator definierten System- Integritätsrichtlinien, beziehungsweise System Health Validation policies (SHV), erfüllt sind, erhalten die NAP- Clients Vollzugriff auf das Netzwerk. In der Beta 3 von Windows Server 2008 bezeichnet Microsoft diese Clients als "nicht kompatibel" (noncompliant). Die verschiedenen Techniken, mit denen sich diese Beschränkung durchsetzen lässt, werden NAP-Erzwingungsmethoden genannt.
Ein erster Blick: NAP unterstützt in der Grundausstattung bereits einige Windows-spezifische SHV-Richtlinien. Drittanbieter haben die Möglichkeit, über das NAP-API eigene SHV-Module beizusteuern. Der in Windows Vista integrierte NAP-Client kann überprüfen, ob die Windows Firewall aktiviert ist, ob eine Antivirus- Software mit den aktuellen Signaturen installiert ist, der Spyware-Schutz aktiviert und aktuell ist, ob die automatisch-Update-Funktion an ist und ob alle verfügbaren Sicherheits- Updates installiert sind. Bei Letzerem lässt sich festlegen, ob die Updates von Microsofts Windows-Update-Dienst oder von den lokal eingerichteten Windows Server Update Services (WSUS) kommen müssen.
Der NAP-Client für Windows XP wird aller Voraussicht nach mit dem Service Pack 3 ausgeliefert werden. Da Windows XP über keinen eigenen Spyware- Schutz verfügt, wird dessen NAP-Client diese SHV-Richtlinie nicht unterstützen. Das ist wohl auch der Grund, warum man die Richtlinien für Windows Vista und Windows XP getrennt voneinander definieren muss. Konfiguriert werden die Richtlinien in der Konsole des Network Policy Server (NPS), dem Herzstück von Microsofts NAP-Infrastruktur.
Weiter mit: "Erzwingungsmethoden" im Windows Server 2008 »
Navigation | Mittel zur Überprüfung der System-Gesundheit
|
| ||||||||
|
|
