O recurso NAP (Network Access Protection), suportado pelo servidor DHCP dos sistemas operacionais Windows Server 2008 a 2012 R2, mas não mais suportado na versão 2016, tem por objetivo
avaliar a saúde do sistema que tenta ingressar na rede, considerando aspectos como estado de atualização e presença de antivírus, para aceitar ou não o acesso.
forçar que a configuração dos servidores DNS nas estações que ingressam na rede não sejam efetuadas manualmente, evitando o uso de servidores DNS falsos.
possibilitar a configuração de uma faixa de endereços IP já usados estaticamente na rede, evitando a distribuição de endereços IP duplicados.
associar certo endereço IP a um MAC Address, para que o mesmo endereço lógico seja concedido à mesma interface de rede nas próximas solicitações.
forçar que os solicitantes utilizem um servidor DNS interno à rede, ou seja, que esteja na mesma sub-rede do endereço IP.