4. 配置系统健康验证器
健康验证器定义了客户端计算机访问内部网络需要的条件。打开网络策略服务控制台，展开【网络访问保护-系统健康验证程序-Windows安全健康程序-设置】，右击【默认配置】，选择【属性】。此实验我们启用2个条件，分别是【已为所有网络连接启用防火墙】和【已启用自动更新】。如图10
图10
5. 配置NPS1中的DHCP
打开DHCP服务器控制台，展开【nps1.contoso.com-IPv4】，右击作用域【192.168.1.0】，选择属性，在【网络访问保护】选项卡中，选中【对此作用域启用】。如图11
图11
