Eine Wartungsservergruppe ist eine Liste von Servern im eingeschränkten Netzwerk, von denen Ressourcen bereitgestellt werden, mit denen nicht kompatible NAP-fähige (Network Access Protection, Netzwerkzugriffsschutz) Clients mit vom Administrator definierten Clientintegritätsrichtlinien kompatibel gemacht werden.
Auf einem Wartungsserver werden die Updates gehostet, mit denen der NAP-Agent nicht konforme Clientcomputer mit Integritätsrichtlinien kompatibel machen kann, die auf dem Netzwerkrichtlinienserver (Network Policy Server, NPS) definiert sind. Beispielsweise kann ein Wartungsserver Antivirensignaturen hosten. Wenn die Integritätsrichtlinie erfordert, dass auf den Clientcomputern die neuesten Antivirendefinitionen installiert sind, werden mit einem Antivirus-Systemintegritäts-Agent (System Health Agent, SHA), einer Antivirus-Systemintegritätsprüfung (System Health Validator, SHV), einem Antivirusrichtlinienserver und dem Wartungsserver, mit dem die Antivirensignaturen gehostet werden, nicht kompatible Computer aktualisiert.