Una parte lógica de la red donde se colocan los equipos cliente que no cumplan con las políticas de salud o no son capaces de afirmar que cumplen con las políticas de salud. Equipos de la red restringido no pueden iniciar la comunicación a los recursos de la red segura.