Windows Server 2008組策略部署IPsec伺服器與域隔離(1)

前面我們介紹了如何部署IPsec NAP健康政策，描述了樣本網路並列舉出使NAP與IPsec政策共同作用的 主要操作步驟，本文我們將繼續對這方面進行深入的討論――如何安裝和配置網路原則伺服器、健康註冊 授權管理和附屬CA。

如何安裝和配置網路原則伺服器、健康註冊授權管理和附屬CA

現在，讓我們將注意力轉移到網路原則伺服器上。網路原則伺服器或者說NPS機器，發揮著RADIUS服務 器的作用。NPS是前微軟網路接入伺服器(IAS)的新名稱，實際上這個新NPS伺服器有兩個組件：RADIUS組 件(包括對NAP的新的支援)以及RRAS組件。在這裡我們對RRAS組件並不感興趣，所以我們不會討論如何對 RRAS進行安裝配置。

我們需要遵循以下步驟來在機器上安裝和配置NPS伺服器、健康註冊授權管理以及附屬CA：

向NAP豁免組(Exempt Group)添加網路原則伺服器

重新啟動網路原則伺服器

為網路原則伺服器申請一個機器憑證

查看安裝在網路原則伺服器上的電腦和健康情況憑證

安裝網路原則伺服器、健康註冊授權管理以及附屬CA

配置網路原則伺服器上的附屬CA

對健康註冊授權管理的請求認證、發放認證和管理憑證啟用許可權

將健康註冊授權管理配置為使用附屬CA來發放健康情況憑證

現在讓我們來看看這些步驟的具體操作。