Windows NAP 操作系统兼容性

Question

我一直试图找到这些信息，但没有成功。我的公司想要实施 Windows NAP（网络访问保护）。我的问题是：哪些客户端操作系统有资格由哪些服务器操作系统管理？

例如，在 Windows Server 2008 中实现的 NAP 不支持 Windows 7，但支持 XP。2008 R2 等等。

作为旁注，我读到 Windows Server 2012 R2 中不推荐使用 NAP。这是否意味着 NAP 作为解决方案不再可行？

Answer 1

是的，NAP 在 Server 2012 R2 中已弃用。网络访问保护被弃用并不意味着它不再是一个可行的解决方案，事实上，它在 Server 2012 R2 和 Windows 8.1 中得到了完全支持。被标记为已弃用仅意味着它正在被逐步淘汰，因此在未来的某些版本中将不再可用。（他们尚未指定这将是哪个未来版本 - 可能是 Windows 10 的服务器版本，也可能是之后的版本，等等。）

\n\n

至于为什么它被弃用，您必须询问 Microsoft 才能确定，但​​ Windows IT Pro 上有一篇不错的博客文章讨论了该主题的弃用。他们列出的三个原因（我也认为是“原因”）是：Windows NAP 采用率低、NAP 解决的问题存在更好的解决方案以及基于 Windows 的 NAP 与 BYOD 策略不兼容。

\n\n

要回答您有关客户管理的问题，这取决于您所说的客户管理的含义：

\n\n

\n

NAP 客户端配置只能用于配置支持 NAP 的计算机。如果计算机安装了 NAP 组件，并且可以通过创建运行状况声明 (SoH) 来验证其运行状况，则该计算机具有 NAP 功能。运行 Windows\xc2\xae 7、Windows Vista\xc2\xae、Windows XP Service Pack 3 (SP3)、Windows Server\xc2\xae 2008 和 Windows Server\xc2\xae 2008 R2 的计算机支持 NAP。您无法使用 NAP 客户端配置来管理不支持 NAP 的计算机。

\n

\n\n

如果您确实想要使用适当的 MMC 管理单元来管理/管理计算机，则应该从运行与您尝试管理的计算机相同或更高版本的 Windows 的计算机进行管理。因此，如果您只有 XP 计算机，则需要 Server 2003 或更高版本，或者具有 XP 或更高版本的工作站，并安装适当的远程服务器管理工​​具 (RSAT)。如果您尝试管理 Windows 8 客户端，则需要 Server 2012 及更高版本或 Windows 8 及更高版本，并安装 Windows 8/Server 2012 RSAT 包。

\n