Устаревшая среда использует Network Access Protection (NAP) с принудительным применением DHCP. На клиентах должен быть включен брандмауэр Windows, а антивирусное ПО должно быть установлено и обновлено. Несоответствующие клиенты должны быть помещены в ограниченную сеть, где они могут получить доступ к серверам WSUS и серверам обновлений антивирусного ПО для устранения проблем. Какие два действия следует предпринять на NPS?

1. Создайте политику работоспособности, использующую Windows Security Health Validator (WSHV), требующую включения брандмауэра Windows и установки/обновления антивирусного ПО. WSHV — это компонент NAP, который оценивает состояние безопасности клиента, включая брандмауэр и антивирусное ПО, что соответствует требованиям задачи. 2. Создайте группу серверов для исправления (Remediation Server Group), содержащую серверы WSUS и серверы обновлений антивирусного ПО, и укажите ее в сетевой политике для несоответствующих клиентов (noncompliant Network Policy). Эта группа серверов позволяет несоответствующим клиентам получать доступ к необходимым ресурсам для устранения проблем, как того требует сценарий. Неправильные варианты: Настройка принудительного применения 802.1X не относится к принудительному применению DHCP, указанному в сценарии. Замена принудительного применения DHCP на принудительное применение IPsec изменит существующую архитектуру NAP, что не требуется. Включение карантина на VPN-сервере не применимо, так как сценарий описывает принудительное применение DHCP, а не VPN. Отключение NAP в областях DHCP противоречит цели использования NAP.