好不容易完成了Cisco 3560G網(wǎng)絡(luò)設(shè)備以及Windows Server 2008網(wǎng)絡(luò)原則服務(wù)器的NAP設(shè)定，請(qǐng)?jiān)偃棠鸵幌峦瓿蛇@最后NAP客戶端的配置設(shè)定即可開始嘗到豐碩的測(cè)試果實(shí)了。

關(guān)于設(shè)定802.1x的NAP客戶端組態(tài)方法，最快速簡(jiǎn)單的方法就是透過(guò)組策略來(lái)進(jìn)行配置即可。在建立組策略設(shè)定之前，建議您最好是將所要套用的客戶端對(duì)象先集中存放在相同的組織單位中（OU），然后在對(duì)于所要建立的組策略對(duì)象（GPO）套用在這個(gè)組織單位上。

在組策略管理的編輯器中，首先請(qǐng)展開至[計(jì)算機(jī)設(shè)定][原則][Windows設(shè)定][Network Access Protection][增強(qiáng)型客戶端]節(jié)點(diǎn)上，在這個(gè)頁(yè)面中請(qǐng)將[EAP隔離強(qiáng)制客戶端]設(shè)定為[已啟用]。

接下來(lái)請(qǐng)展開至[計(jì) 算 機(jī) 設(shè) 定][原則][Windows設(shè)定][安全性設(shè)定][系統(tǒng)服務(wù)]節(jié)點(diǎn)上，然后分別針對(duì)[Wired AutoConfig]與[Network Access Protection Agent]兩個(gè)服務(wù)設(shè)定為[自動(dòng)]即可。接下來(lái)請(qǐng)切換到[系統(tǒng)管理模板][信息安全中心]節(jié)點(diǎn)上，針對(duì)唯一的[開啟信息安全中心]項(xiàng)目設(shè)定為[啟用]即可。

圖6區(qū)域聯(lián)機(jī)驗(yàn)證設(shè)定

完成了NAP客戶端的組策略套用設(shè)定之后，接下來(lái)請(qǐng)來(lái)到客戶端計(jì)算機(jī)的[控制面板]中開啟[網(wǎng)絡(luò)聯(lián)機(jī)]，然后針對(duì)區(qū)域聯(lián)機(jī)項(xiàng)目連續(xù)點(diǎn)兩下開啟如圖6示的[區(qū)域聯(lián)機(jī)內(nèi)容]，在此請(qǐng)確認(rèn)[啟用IEEE802.1x驗(yàn)證]項(xiàng)目已經(jīng)勾選，并且在選擇網(wǎng)絡(luò)驗(yàn)證方法下拉選單中選取[Microsoft Protected EAP（PEAP）]設(shè)定，然后點(diǎn)選 [設(shè)定]按鈕繼續(xù)。

接下來(lái)在[受保護(hù)的EAP內(nèi)容]頁(yè)面中，請(qǐng)將[確認(rèn)服務(wù)器憑證]選項(xiàng)勾選，然后將位在[受信任的跟證書授權(quán)單位]中的公司憑證勾選，并且將下方的[啟用隔離檢查]設(shè)定勾選，以及確認(rèn)在[選擇驗(yàn)證方法]的下拉選單選取了[Secured password（EAP-MSCHAP v2）]。