none
SCCM 2012 软件更新的NAP评估问题 RRS feed

  • 问题

  • 请教各位了:

    虚拟环境这样如下:
    SCCM 2012 层次结构为: 1个CAS站点  +  shanghai主站点 + guangdong主站点
    其中CAS站点 和 shanghai主站点 位于: 192.168.10.0/24网段   
    guangdong主站点位于:192.168.20.0/24网段
    在shanghai主站点中实施 SCCM2012结合NAP。 shanghai主站点的“SCCM站点服务器” 和 “网络策略服务器(NPS)”分别是两台不同的机器(分开部署)

    相关配置大致如下:
    1. NPS Server上,已经安装了Configurarion Manager的健康验证程序。
    2. NPS Server上,已经配置了基于DHCP的NAP,并同时要求符合: Windows安全健康验证程序 和 Configurarion Manager健康验证程序
    3. 已经将NPS Server作为“系统健康验证程序点" ,添加到了SCCM 的 站点角色中。
    4. 对于KB2691442的“软件更新” 启用了NAP评估。


    目前存在的问题:
    1. 若客户端禁用了Windows防火墙,则会隔离;然后自动修复,修复完成后,恢复网络。(隔离过程中,确实只能访问“修补服务器”)
    这说明:“Windows安全健康验证程序”的NAP验证生效了

    2. 但是客户端没有安装KB2691442的“软件更新”,却不会隔离,更不用说自动修复了。
       在客户端上,提示:  Configuration Manager 2012系统健康代理与所需的软件更新相容。  可是我明明没有安装要求的KB2691442的“软件更新”啊。
    我怀疑是: SCCM对“软件更新” 启用了NAP评估的信息,没有传达到NPS服务器上的“Configurarion Manager健康验证程序”上去。

    希望大家为我解惑。

    2013年5月17日 9:09

全部回复

  • 2. 但是客户端没有安装KB2691442的“软件更新”,却不会隔离,更不用说自动修复了。
       在客户端上,提示:  Configuration Manager 2012系统健康代理与所需的软件更新相容。  可是我明明没有安装要求的KB2691442的“软件更新”啊。

    不太懂您这段话的意思。按我的理解,KB2691442是需要被检测的,现在检测通过,但您从未安装过KB2691442。不知是否正确。


    Please remember to click “Mark as Answer” on the post that helps you, and to click “Unmark as Answer” if a marked post does not actually answer your question. This can be beneficial to other community members reading the thread. ”


    2013年5月23日 9:40
  • 谢谢,是的。

    我要求检测KB2691442, 但是在我没有安装KB2691442的情况下, 却检测通过了。

    2013年5月27日 11:39