虚拟机实战windows server 2008NAP功能

　　NAP实战配置

　　提升DC、安装DNS Server

　　首先，我们将虚拟机中的一台2008提升为域控服务器，并装上证书服务器，同时也装上DNS Server。

　　接下来当然是建立一个域了，我们在这里将其命名为“nap.org”，同时添加后面将要用到的健康证书，将其发布到活动目录中。

　　启动DNS Server：

　　配置DHCP、“网络警察”

　　第一台服务器的设置就完成了，我们转到另一台虚拟的2008上，这个是我们这次测试的重头戏了，这台08将要担负起“网络警察”的重任，所以在设置方面比较多。首先还是要为其指定“角色”，将它添加到nap.org这个域中，装上DHCP Server、Network Policy and Access Services和Web Server。

　　我们要停掉路由器的DHCP服务，然后由这台服务器来完成这份工作，这也是实现最简单NAP的一个必需步骤。

　　既然要用DHCP强制的方式划分安全和不安全的客户端接入网络，那我们就要划分一个IP地址范围：

　　设置完成之后可以看到，我们采用了nap.org和unsafe.nap.org两个“域”，经检测安全的客户端，就会出现在nap.org这个域里，而不安全的客户端，则是在unsafe.nap.org里。

　　启动Network Policy and Access Services，实现NAP，就靠它了。