Starsze środowisko używa Network Access Protection (NAP) z wymuszaniem DHCP. Klienci muszą mieć włączoną Zaporę systemu Windows oraz zainstalowany i aktualny program antywirusowy. Klienci niezgodni z zasadami powinni zostać umieszczeni w sieci o ograniczonym dostępie, gdzie mogą uzyskać dostęp do serwerów WSUS i serwerów aktualizacji antywirusowych w celu naprawy. Które dwie czynności należy wykonać na NPS?

Aby spełnić wymagania dotyczące włączonej Zapory systemu Windows i aktualnego programu antywirusowego, należy utworzyć zasady kondycji (Health Policy) na serwerze NPS, które wykorzystują Windows Security Health Validator (WSHV). WSHV jest komponentem NAP odpowiedzialnym za ocenę stanu zabezpieczeń klienta. Następnie, aby klienci niezgodni z zasadami mogli uzyskać dostęp do serwerów naprawczych (WSUS i serwerów aktualizacji antywirusowych), konieczne jest utworzenie grupy serwerów naprawczych (Remediation Server Group) na NPS i odwołanie się do niej w zasadach sieciowych przeznaczonych dla klientów niezgodnych. Opcja z 802.1X jest nieprawidłowa, ponieważ scenariusz wyraźnie wskazuje na wymuszanie DHCP. Wymuszanie IPsec jest inną metodą wymuszania NAP, niewymaganą w tym scenariuszu. Włączenie kwarantanny na serwerze VPN i wyłączenie NAP w DHCP jest sprzeczne z wymaganiami scenariusza.