Un environnement existant utilise la protection d'accès réseau (NAP) avec l'application DHCP. Les clients doivent avoir le pare-feu Windows activé et un antivirus installé et à jour. Les clients non conformes doivent être placés sur un réseau restreint où ils peuvent atteindre les serveurs de mise à jour WSUS et antivirus pour la remédiation. Quelles sont les deux actions à effectuer sur le NPS ?

La première action correcte est de créer une politique de santé utilisant le Validateur de Santé de Sécurité Windows (WSHV). Le WSHV est l'outil intégré de NAP pour évaluer la conformité des clients Windows en vérifiant des paramètres comme le pare-feu et l'état de l'antivirus, ce qui correspond aux exigences du scénario. La deuxième action correcte est de créer un groupe de serveurs de remédiation. Ce groupe permet de spécifier les ressources (serveurs WSUS et antivirus) que les clients non conformes peuvent atteindre pour se mettre à jour, conformément à l'exigence de les placer sur un réseau restreint pour remédiation. Les options incorrectes sont : Configurer l'application 802.1X est pertinent pour NAP mais le scénario spécifie l'application DHCP, et 802.1X est une méthode d'application différente. Remplacer l'application DHCP par IPsec n'est pas demandé et modifierait fondamentalement l'architecture existante. Activer la quarantaine sur le serveur VPN et désactiver NAP sur les étendues DHCP contredit directement l'utilisation de NAP avec l'application DHCP mentionnée dans le scénario.