ネットワークにcontoso.comという名前のActive Directoryドメインが含まれています。ドメインには、Windows Server 2008 R2またはWindows Server 2012のいずれかを実行するサーバーが含まれています。
内部ネットワーク上のすべてのクライアントコンピュータがドメインに参加します。一部のユーザーは、ドメインに属していないWindowsコンピュータを使用して、ネットワークへのVPN接続を確立します。
すべてのクライアントコンピュータは、DHCPを使用してIPアドレスを受け取ります。
次の要件を満たすには、ネットワークアクセス保護（NAP）施行方法を推奨する必要があります。
クライアントコンピュータに最新のウイルス対策ソフトウェアがインストールされているかどうかを確認します。

期限切れのウイルス定義を持つユーザーに警告を提供します。

ウイルス定義が古くなっているクライアントコンピュータがネットワークに接続できることを確認します。

どのNAP施行方法をお勧めしますか？