En NAP- (Network Access Protection) tilstandspolicyserver er en datamaskin som kjører Windows Server 2008 eller Windows Server 2008 R2 med NPS- (Network Policy Server) rolletjenesten installert og konfigurert for å evaluere tilstanden til NAP-klientdatamaskinene. Alle NAP-håndhevelsesteknologier krever minst én tilstandspolicyserver. En NAP-tilstandspolicyserver bruker policyer og innstillinger for å evaluere forespørsler om nettverkstilgang som stammer fra NAP-klientdatamaskiner. Disse policyene og innstillingene er definert i følgende deler: