Ad directiva de grupo puede detener el servicio microsoft network inspection iniciado por Configuration Manager

En este artículo se describe un comportamiento por diseño en el que Active Directory puede detener el servicio Microsoft Network Inspection directiva de grupo.

Versión original del producto: Microsoft System Center 2012 Configuration Manager
Número de KB original: 2688238

Síntomas

Imagine la siguiente situación:

• Un administrador de microsoft System Center 2012 Configuration Manager establece la opción Habilitar protección contra vulnerabilidades de seguridad basadas en red enTrue y, a continuación, implementa la directiva en una colección de dispositivos. Esta opción forma parte del elemento de protección en tiempo real de la pestaña Antimalware de las directivas de Microsoft Forefront Endpoint Protection (FEP) en la consola de Configuration Manager.
• A continuación, el cliente Configuration Manager establece el inicio del servicio Microsoft Network Inspection en Automático en todos los dispositivos de la colección de destino.
• Un administrador de Active Directory configura directiva de grupo para establecer el inicio del servicio Microsoft Network Inspection en Deshabilitado.

En este escenario, cuando se aplica la configuración de directiva de grupo, se detiene el servicio Inspección de red de Microsoft y el inicio del servicio se establece en Deshabilitado. Cuando el cliente de Configuration Manager evalúa el estado del cliente y determina que el servicio está deshabilitado, corrige el problema estableciendo el inicio del servicio en Automático e inicia de nuevo el servicio. Sin embargo, el servicio pronto se detiene de nuevo porque el directiva de grupo de Active Directory detiene el servicio.

Estado

Este comportamiento es una característica del diseño de la aplicación. directiva de grupo configuración para deshabilitar los servicios debe evaluarse cuidadosamente junto con el grupo de Configuration Manager o el grupo de System Center 2012 Endpoint Protection para asegurarse de que esta configuración no deshabilita los servicios para las funcionalidades necesarias.