Sie können an der NAP-Clientkonfigurationskonsole die HRA-Server (Health Registration Authority, Integritätsregistrierungsstelle) angeben, mit denen von einem Clientcomputer ein Integritätszertifikat abgerufen wird. Dazu müssen Sie eine vertrauenswürdige Servergruppe erstellen, bei der es sich um eine geordnete Liste aus einem oder mehreren Integritätsregistrierungsstellen-Servern handelt. Sind in einer vertrauenswürdigen Servergruppe mehrere Integritätsregistrierungsstellen-Server aufgelistet, versucht ein Clientcomputer, alle Integritätsregistrierungsstellen-Server nacheinander in der angegebenen Reihenfolge zu kontaktieren, bis ein verfügbarer Server gefunden wird.
Sie müssen nur dann eine vertrauenswürdige Servergruppe konfigurieren, wenn Sie den IPsec-Erzwingungsclient (Internet Protocol Security, Internetprotokollsicherheit) zum Erzwingen von Integritätsrichtlinien verwenden. Der IPsec-Erzwingungsclient verwendet Integritätszertifikate und Integritätsregistrierungsstellen-Server, um Integritätsrichtlinien zu erzwingen. Wenn Sie nicht den IPsec-Erzwingungsclient verwenden, müssen Sie keine vertrauenswürdigen Servergruppen erstellen.
Erstellen einer vertrauenswürdigen Servergruppe
Löschen einer vertrauenswürdigen Servergruppe
Hinzufügen eines Integritätsregistrierungsstellen-Servers zu einer vertrauenswürdigen Servergruppe
Entfernen eines Integritätsregistrierungsstellen-Servers aus einer vertrauenswürdigen Servergruppe
Ändern des Namens einer vertrauenswürdigen Servergruppe