可以使用 NAP 客户端配置控制台指定客户端计算机用于获取健康证书的健康注册机构 (HRA) 服务器。若要执行此操作，必须创建一个受信任的服务器组，其中包含由一个或多个 HRA 服务器组成的有序列表。如果受信任的服务器组中包含多个 HRA 服务器，则客户端计算机将尝试按照指定顺序联系每个 HRA 服务器，直到找到可用的服务器为止。
必须仅在使用 Internet 协议安全性 (IPsec) 强制客户端的情况下配置受信任的服务器组，才能强制使用健康策略。IPsec 强制客户端依赖健康证书和 HRA 服务器强制使用健康策略。如果不使用 IPsec 强制客户端，则不需要配置受信任的服务器组。