Una combinazione di token di accesso completo e il token di accesso filtrato legati insieme dal componente protezione locale (LSA) di autorità del sistema operativo.