En logisk del af netværket hvor klientcomputere, der enten ikke opfylder sundhedspolitik eller ikke er i stand til at hævde, at de opfylder sundhedspolitik er placeret. Computere i den begrænsede netværk kan ikke indlede meddelelse til ressourcer i det sikre netværk.