Un entorno heredado utiliza Network Access Protection (NAP) con aplicación DHCP. Los clientes deben tener Windows Firewall habilitado y el antivirus instalado y actualizado. Los clientes no conformes deben ser colocados en una red restringida donde puedan acceder a los servidores de actualización de WSUS y antivirus para su remediación. ¿Qué dos acciones debe realizar en el NPS?

Para implementar los requisitos de NAP con aplicación DHCP, necesita dos acciones clave en el NPS. Primero, debe crear una política de salud que defina los requisitos de conformidad, como tener el Firewall de Windows habilitado y el antivirus instalado y actualizado. Esto se logra utilizando el Validador de Salud de Seguridad de Windows (WSHV). Segundo, para los clientes no conformes, debe crear un grupo de servidores de remediación que incluya los servidores de actualización de WSUS y antivirus. Este grupo se referenciará en la política de red para clientes no conformes, permitiéndoles acceder solo a estos recursos para su remediación. Las otras opciones son incorrectas porque 802.1X es para aplicación de conmutadores, no DHCP; reemplazar la aplicación DHCP con IPsec cambiaría el método de aplicación, y habilitar la cuarentena en el servidor VPN no aborda la aplicación DHCP ni la remediación de clientes no conformes en la red local.