Um ambiente legado usa Network Access Protection (NAP) com imposição de DHCP. Os clientes devem ter o Windows Firewall ativado e o antivírus instalado e atualizado. Clientes não compatíveis devem ser colocados em uma rede restrita onde possam acessar servidores de atualização do WSUS e de antivírus para remediação. Quais duas ações você deve realizar no NPS?

A criação de uma Política de Integridade com o Validador de Integridade de Segurança do Windows (WSHV) é essencial para definir os requisitos de conformidade (Firewall ativado, antivírus atualizado). O WSHV é o componente que verifica se os clientes atendem a esses critérios. A criação de um Grupo de Servidores de Remediação, contendo os servidores WSUS e antivírus, e sua referência na Política de Rede não compatível, garante que os clientes que falham na verificação de integridade sejam direcionados a essa rede restrita para correção, conforme o requisito. As outras opções estão incorretas porque: Configurar imposição 802.1X e política PEAP é para autenticação de rede baseada em porta, não para verificação de integridade de cliente via NAP DHCP. Substituir a imposição de DHCP por IPsec mudaria a tecnologia de imposição, o que não é a solução para configurar o NAP existente. Habilitar quarentena no servidor VPN e desabilitar NAP nos escopos DHCP desativaria a funcionalidade NAP DHCP que o cenário exige.