En logisk del av nätverket där klientdatorer som inte uppfyller hälsoprincipen eller kan inte hävda att de uppfyller hälsoprincipen är placerade. Datorer i det begränsade nätverket kan inte initiera kommunikation till resurser i det säkra nätverket.