Служба защиты доступа к сети не пускает клиенты с xp

На сервере установлена роль "службы политики сети и доступа".
По пути "NPS локально", "защита доступа к сети", "средства проверки работоспособности системы", "средства проверки работоспособности системы безопасности windows", "параметры" включена проверка автоматического обновления для 7 и для XP.

На клиенте windows 7 всё работает нормально, на XP нет.
Если на сервере снять галку проверки автоматического обновления, то работает и в 7 и в XP. Отсюда делаю вывод, что настройки на обоих клиентах правильные. Перечитал гугл раз 5. Единственное что нашёл, это, но вот что это, и куда, не знаю. Помогите настроить этот NAP.