I criteri di rete utilizzano condizioni, impostazioni e vincoli per concedere un livello di accesso ai client che tentano di eseguire la connessione a una rete. Per Protezione accesso alla rete, è necessario configurare almeno un criterio di rete che verrà applicato ai computer conformi con i requisiti di integrità e almeno un criterio di rete che verrà applicato ai computer non conformi. È inoltre possibile configurare un criterio di rete che verrà applicato ai computer che non supportano Protezione accesso alla rete. È possibile configurare ulteriori criteri di rete per specificare requisiti di integrità specifici per diversi computer o segmenti della rete.