Windows Server 2008 網路存取保護 (NAP) 部署完整指南

網路存取保護 (NAP) 可強制客戶端電腦符合健康原則（防毒軟體啟用、防火牆開啟、修補程式最新）才能取得完整網路存取權，有效阻隔帶毒或未修補電腦危害區域網路。本文詳細記錄 Windows Server 2008 NAP 部署的五大關鍵步驟。

部署五步驟

1. 安裝 NPS 角色服務

「伺服器管理員」→「角色」→「新增角色」→ 勾選「網路原則與存取服務」→ 完成安裝精靈。

2. 定義健康需求 (SHV)

「伺服器管理員」→「角色」→「網路原則與存取服務」→「NPS」→「網路存取保護」→「系統健康驗證器」→「內容」→「設定」→ 勾選：

• 防毒應用程式已啟用
• 所有網路連線已啟用防火牆
• 防毒程式為最新版本

3. 建立健康原則

「NPS」→「原則」→「健康原則」→「新增」：

• 健康電腦： 用戶端通過所有 SHV 檢查 → 使用「Windows 安全健康驗證程式」
• 非健康電腦： 用戶端未能通過一或多個 SHV 檢查 → 同樣 SHV

4. 建立網路原則 (連線授權規則)

「NPS」→「原則」→「網路原則」→「新增」：

• 健康連線： 條件 = 「健康電腦」原則 → 存取權限 = 「授與存取權限」→ NAP 強制 = 「允許完整網路存取」
• 非健康連線： 條件 = 「非健康電腦」原則 → 存取權限 = 「拒絕存取」→ NAP 強制 = 「拒絕存取」

5. 配置 DHCP 整合 NAP 強制

「伺服器管理員」→「DHCP」→ 目標作用域「內容」→「網路存取保護」索引標籤 → 勾選「在此作用域啟用」→ 選「使用預設網路存取保護設定檔」。

架構說明： NAP 採用「健康原則伺服器 (HRA) + 強制點 (DHCP/VPN/802.1X/IPsec)」架構。本文示範 DHCP 強制模式，適合現有 DHCP 基礎設施環境。部署前請確認客戶端支援 NAP（Vista/Server 2008 內建，XP 需安裝 NAP 客戶端更新）。