健康注册机构 (HRA) 是网络访问保护 (NAP) 基础结构的一个组件，在 NAP Internet 协议安全 (IPSec) 中具有重要的作用。当健康证书符合网络健康要求时，HRA 将代表 NAP 客户端获取健康证书。这些健康证书将对与 Intranet 上其他 NAP 客户端进行 IPSec 保护的通信的 NAP 客户端进行身份验证。如果 NAP 客户端不具有健康证书，则 IPSec 对等端身份验证将失败，且 NAP 客户端无法启动与网络上其他 IPSec 保护的计算机之间的通信。
将 HRA 安装在同时运行网络策略服务器 (NPS) 和 Internet 信息服务 (IIS) 的计算机上。如果它们尚未安装，将在安装 HRA 时添加这些服务。