レガシー環境では、DHCP 適用で Network Access Protection (NAP) を使用しています。クライアントは Windows ファイアウォールを有効にし、ウイルス対策ソフトウェアをインストールして最新の状態にする必要があります。非準拠のクライアントは、WSUS およびウイルス対策更新サーバーにアクセスして修復できる制限されたネットワークに配置する必要があります。NPS で実行する必要がある 2 つのアクションは何ですか？

DHCP適用でNAPを使用しているため、NPSでヘルスチェックと修復設定を行う必要があります。 1. Windows Security Health Validator (WSHV) を使用する正常性ポリシーを作成する: クライアントがWindowsファイアウォールを有効にし、ウイルス対策ソフトウェアがインストールされ最新の状態であることを確認するために、WSHVを設定した正常性ポリシーが必要です。これは、クライアントの準拠性を評価するための主要なメカニズムです。 2. 修復サーバーグループを作成し、非準拠のネットワークポリシーでそれを参照する: 非準拠のクライアントを修復できるように、WSUSおよびウイルス対策更新サーバーへのアクセスを許可する修復サーバーグループを作成し、非準拠のネットワークポリシーでこのグループを参照する必要があります。これにより、非準拠のクライアントは制限されたネットワークで必要な更新を取得できます。 他の選択肢は、NAPのDHCP適用シナリオには直接関係ありません。802.1Xは別の