Le service d’inspection du réseau Microsoft démarré par Configuration Manager peut être arrêté par AD stratégie de groupe

Cet article décrit un comportement par conception dans lequel le service d’inspection du réseau Microsoft peut être arrêté par Active Directory stratégie de groupe.

Version d’origine du produit : Microsoft System Center 2012 Configuration Manager
Numéro de la base de connaissances d’origine : 2688238

Symptômes

Prenons l’exemple du scénario suivant :

• Un administrateur microsoft System Center 2012 Configuration Manager définit l’option Activer la protection contre les attaques basées sur le réseau sur True, puis déploie la stratégie sur un ensemble d’appareils. Cette option fait partie de l’élément de protection en temps réel sous l’onglet Antimalware pour les stratégies Microsoft Forefront Endpoint Protection (FEP) dans la console Configuration Manager.
• Ensuite, le client Configuration Manager définit le début du service d’inspection du réseau Microsoft sur Automatique sur tous les appareils du regroupement cible.
• Un administrateur Active Directory configure stratégie de groupe pour définir le démarrage du service d’inspection du réseau Microsoft sur Désactivé.

Dans ce scénario, lorsque les paramètres stratégie de groupe sont appliqués, le service d’inspection du réseau Microsoft est arrêté et le début du service est défini sur Désactivé. Lorsque le client Configuration Manager évalue l’intégrité du client et détermine que le service est désactivé, il corrige le problème en définissant le démarrage du service sur Automatique et redémarre le service. Toutefois, le service s’arrête bientôt à nouveau, car il est arrêté par le stratégie de groupe Active Directory.

Statut

Ce comportement est inhérent au produit. stratégie de groupe paramètres de désactivation des services doivent être soigneusement évalués avec le groupe Configuration Manager ou le groupe System Center 2012 Endpoint Protection pour vous assurer que ces paramètres ne désactivent pas les services pour les fonctionnalités requises.