Een herstelservergroep is een lijst met servers in het beperkte netwerk die bronnen bevat die nodig zijn om niet-compatibele NAP-clients (Network Access Protection) in overeenstemming te brengen met de beleidsregels voor de clientstatus die door de beheerder zijn gedefinieerd.
Een herstelserver fungeert als host voor de updates die door de NAP-agent kunnen worden gebruikt om niet-compatibele clientcomputers in overeenstemming te brengen met het statusbeleid, zoals dit is gedefinieerd in NPS (Network Policy Server). Een herstelserver kan bijvoorbeeld als host voor antivirushandtekeningen fungeren. Als voor het statusbeleid is vereist dat op clientcomputers de meest recente antivirusdefinities zijn geïnstalleerd, werken een antivirus-SHA (System Health Agent), een antivirus-SHV (System Health Validator), een antivirusbeleidsserver en de herstelserver met de antivirushandtekeningen samen om niet-compatibele computers bij te werken.