Een logische gedeelte van het netwerk waar clientcomputers die niet voldoen aan gezondheidsbeleid hetzij kunnen niet beweren dat zij voldoen aan gezondheidsbeleid zijn geplaatst. Computers in het beperkte netwerk kunnen geen communicatie tot bronnen in het beveiligde netwerk starten.