Клиент постоянно проверяет соответствие политике.

Пользователь включает компьютер клиента. Клиент выполняет проверку целостности хоста, в ходе которой конфигурация компьютера сравнивается с политикой целостности хоста, загруженной с сервера управления.

При этом проверяется соответствие компьютера политике целостности хоста в области антивирусной защиты, наличия исправлений и обновлений, а также выполнение других требований. Например, политика может проверять, как часто обновляются описания вирусов и какие обновления операционной системы применялись последними.

Компонент Symantec Enforcer идентифицирует клиентский компьютер и либо предоставляет ему доступ к сети, либо блокирует его и помещает в карантин для несовместимых компьютеров.

Если компьютер соответствует требованиям политики, то проверка целостности хоста будет пройдена. Компонент Enforcer предоставляет полный доступ к сети компьютерам, которые прошли проверку целостности хоста.

Если компьютер не соответствует требованиям политики, то проверка целостности хоста не будет пройдена. В этом случае клиент или компонент Symantec Enforcer блокирует компьютер или помещает его в карантин до тех пор, пока несоответствие не будет устранено. Компьютерам в карантине предоставляется ограниченный доступ к сети либо доступ не предоставляется вовсе.

См. Порядок работы клиента с Enforcer.

Администратор может настроить политику таким образом, чтобы проверка целостности хоста считалась пройденной даже в случае, если определенное требование не соблюдено.

Клиент может показывать уведомление при каждой успешной проверке целостности хоста.

См. Реагирование на уведомления функции Network Access Control.

Клиент исправляет несовместимые компьютеры.

Когда клиент обнаруживает, что требование политики целостности хоста не соблюдено, он устанавливает требуемые программы или просит пользователя установить их. После устранения несоответствия предпринимается повторная попытка подключить компьютер к сети. Если компьютер удовлетворяет всем требованиям, ему предоставляется полный доступ к сети.

См. Исправление компьютера.

Клиент постоянно следит за совместимостью компьютера.

Клиент активно отслеживает состояние совместимости всех клиентских компьютеров. Если состояние совместимости в какой-либо момент изменяется, соответственно изменяются и права доступа компьютера к сети.