6. 在组策略中编辑NAP客户端策略
在管理工具中，打开组策略管理工具，展开林，域，在【contoso.com】右击选择【在这个域中创建GPO并在此链接】，取名【NAP Client settings】。如图12
图12
编辑【NAP Client settings】，依次展开【计算机配置-Windows配置-安全设置-网络访问保护-NAP客户端配置-强制客户端】，双击【DHCP隔离强制客户端】，勾选【启用此强制客户端】。如图13
图13
在展开【系统服务】，双击【Network Access Protection Agent】，选择【定义此策略设置-自动】。如图13-1
图13-1
回到组策略管理控制台，点击【NAP Client settings】，在右侧的安全筛选中，删除默认的authenticated users，添加【NAP Client】组。如图14
图14
