Un ambiente legacy utilizza Network Access Protection (NAP) con applicazione DHCP. I client devono avere Windows Firewall abilitato e l'antivirus installato e aggiornato. I client non conformi devono essere inseriti in una rete con restrizioni dove possono raggiungere i server di aggiornamento WSUS e antivirus per la remediation. Quali due azioni dovresti intraprendere sull'NPS?

Per soddisfare i requisiti, è necessario configurare Network Access Protection (NAP) sul Network Policy Server (NPS). La prima azione corretta è creare una Health Policy che utilizzi il Windows Security Health Validator (WSHV). Questo validatore è progettato per verificare lo stato di sicurezza dei client Windows, inclusa la verifica che Windows Firewall sia abilitato e che l'antivirus sia installato e aggiornato, come richiesto. La seconda azione corretta è creare un Remediation Server Group. Questo gruppo conterrà gli indirizzi IP dei server WSUS e antivirus. Successivamente, questo gruppo deve essere specificato nella Network Policy per i client non conformi, consentendo loro di accedere solo a questi server per la remediation. Le opzioni errate sono: Configurare 802.1X e PEAP è per l'autenticazione di rete cablata/wireless, non per la valutazione dello stato di salute dei client tramite DHCP NAP. Sostituire l'applicazione DHCP con IPsec cambierebbe completamente la metodologia di NAP, mentre la domanda specifica l'applicazione DHCP. Abilitare la quarantena sul server VPN e disabilitare NAP sugli scope DHCP è errato perché la domanda specifica l'applicazione DHCP e la necessità di NAP.