ネットワークにcontoso.comという名前のActive Directoryドメインが含まれています。ドメインには、Windows Server 2008 R2またはWindows Server 2012のいずれかを実行しているサーバーが含まれています。
内部ネットワーク上のすべてのクライアントコンピュータはドメインに参加しています。一部のユーザーは、ドメインに属していないWindowsコンピューターを使用してネットワークへのVPN接続を確立します。
すべてのクライアントコンピュータは、DHCPを使用してIPアドレスを受け取ります。
次の要件を満たすには、ネットワークアクセス保護（NAP）施行方法を推奨する必要があります。
クライアントコンピュータに最新のウイルス対策ソフトウェアがインストールされているかどうかを確認します。

古くなっているウイルス定義を持っているユーザーに警告を提供します。

古いウイルス定義を持つクライアントコンピュータがネットワークに接続できることを確認してください。

どのNAP強制方法をお勧めしますか？