Em segurança, um subconjunto de uma grande rede servida pelo seu próprio servidor de autenticação Kerberos e servidor de concessão de bilhete.