Eine Legacy-Umgebung verwendet Network Access Protection (NAP) mit DHCP-Erzwingung. Clients müssen die Windows-Firewall aktiviert und Antivirensoftware installiert und auf dem neuesten Stand haben. Nicht-konforme Clients sollten in ein eingeschränktes Netzwerk platziert werden, in dem sie WSUS- und Antiviren-Update-Server zur Behebung erreichen können. Welche zwei Aktionen sollten Sie auf dem NPS durchführen?

Die Erstellung einer Integritätsrichtlinie mit dem Windows Security Health Validator (WSHV) ist notwendig, um die Anforderungen an die Windows-Firewall und die Antivirensoftware zu definieren. Diese Richtlinie bewertet den Zustand der Clients. Die Erstellung einer Remediation Server Group, die WSUS- und Antiviren-Update-Server enthält, und der Verweis darauf in der nicht-konformen Netzwerkrichtlinie stellt sicher, dass nicht-konforme Clients Zugriff auf die benötigten Ressourcen zur Behebung ihrer Probleme erhalten. Die Konfiguration von 802.1X-Erzwingung oder der Ersatz durch IPsec-Erzwingung sind keine direkten Schritte zur Implementierung der beschriebenen NAP-Anforderungen mit DHCP-Erzwingung. Die Aktivierung der Quarantäne auf dem VPN-Server und die Deaktivierung von NAP in DHCP-Bereichen würden die bestehende DHCP-Erzwingung untergraben und sind für dieses Szenario nicht relevant.