活用 Windows Server 2008 內建安全功能：NAP 部署完整實作

Windows Server 2008 內建網路存取保護 (NAP)，可強制客戶端通過健康檢查 (防毒、防火牆、更新) 才能進入內網。本文提供完整部署步驟。

部署四階段

1. 安裝 NAP 角色：伺服器管理員 → 新增角色 → 「網路原則與存取服務」。
2. 建立健康標準 (SHV)：NPS 主控台 → 網路存取保護 → 系統健康驗證器 → 屬性 → 設定 → 勾選「防毒應用程式已啟用」、「所有網路連線已啟用防火牆」、「防毒程式為最新」等。
3. 建立健康原則：NPS → 原則 → 健康原則 → 新增
   「健康電腦」：用戶端通過所有 SHV 檢查。
   「非健康電腦」：用戶端未通過一或多項 SHV 檢查。
4. 建立網路原則：NPS → 原則 → 網路原則 → 新增
   「健康連線」：條件選「健康電腦」→ 允許存取 → NAP 強制允許完整存取。
   「非健康連線」：條件選「非健康電腦」→ 拒絕存取 (或導向補救網路)。

DHCP 整合啟用 NAP

• DHCP 主控台 → 範圍屬性 → 「網路存取保護」索引標籤 → 勾選「對此範圍啟用」→ 使用預設 NAP 設定檔。

客戶端設為「自動取得 IP」即受 NAP 控管。非合規電腦自動導向補救網路 (WSUS、防毒更新伺服器)，修復後自動取得完整存取權。