Le istanze di Convalida integrità sistema sono i corrispondenti software server delle istanze di Agente integrità sistema. A ogni istanza di Agente integrità sistema corrisponde un'istanza di Convalida integrità sistema in Server dei criteri di rete. Le istanze di Convalida integrità sistema consentono a Server dei criteri di rete la verifica del rapporto di integrità generato dall'istanza corrispondente di Agente integrità sistema nel computer client.
Le istanze di Convalida integrità sistema contengono i dettagli delle impostazioni di configurazione necessarie sui computer client. Ad esempio, Convalida integrità sicurezza di Windows è il corrispondente di Agente integrità sicurezza di Windows sui computer client. Convalida integrità sicurezza di Windows consente di creare un criterio per la configurazione delle impostazioni dei computer client idonei per Protezione accesso alla rete. Se le impostazioni nel computer client riportate nel rapporto di integrità non corrispondono alle impostazioni delle istanze di Convalida integrità sistema nel computer che esegue Server dei criteri di rete, il computer client non è conforme al criterio di integrità.
Per ampliare l'esempio, se si configura Convalida integrità sicurezza di Windows all'utilizzo dell'impostazione Firewall attivo per tutte le connessioni di rete, il firewall attivo sul computer client deve essere Windows Firewall o altro firewall compatibile con il Centro sicurezza PC Windows. Se nel computer client non è attivo Windows Firewall o altro firewall compatibile con Centro sicurezza PC Windows, l'agente Protezione accesso alla rete nel computer client invia a Server dei criteri di rete un rapporto di integrità in cui viene segnalata questa informazione. Server dei criteri di rete confronta il rapporto di integrità con la configurazione di Convalida integrità sicurezza di Windows determinando che il computer client non è conforme al criterio di integrità.