Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

144 Kapitel 5: Firewall und Netzwerkzugriffsschutz
chen sollte, eine automatische Wartung durchzuführen. Der NPS-Dienst sendet eine RADIUS-
Access-Accept-Nachricht mit dem SSoHR an den NAP-ES. Der NAP-ES leitet das SSoHR
an den Client weiter. In manchen Fällen sendet der NPS-Dienst das SSoHR direkt an den
Client und Anweisungen zum Einschränken des Zugriffs an den NAP-ES. Falls der Client
eingeschränkten Zugriff hat, kann diese Nachricht auch eine Liste mit Adressen von Wartungsservern
enthalten. Der NAP-ES sendet das SSoHR an den NAP-Client. Dieser Vorgang
ist in Abbildung 5.12 illustriert. Die durchgezogenen Linien stehen für die Zugriffsanforderung,
die der Client sendet. Sie führen zum Erzwingungsserver und von dort durch die serverseitigen
Komponenten. Die gestrichelten Linien stehen für die Antwort, die im Administrationsserver
erstellt und über den Erzwingungsserver zum Client zurückgeleitet wird.
Abbildung 5.12 Weg der Nachrichten zwischen NAP-Komponenten