Logiczne części sieci, gdzie znajdują się komputery klienckie, które nie spełniają zasad zdrowia albo nie są w stanie o twierdząc, że spełniają one polityki zdrowotnej. Komputery w sieci z ograniczeniami nie może zainicjować komunikacji do zasobów w sieci zabezpieczonej.