Ein Zugriffstoken mit mindestens administrative Rechte benötigt, für die Sitzung. Es ist ein eingeschränkter Zugriffstoken, wo alle erhöhte rechten heraus gefiltert wurden. Ein Zugriffstoken für gefilterten Zugriff wird standardmäßig für alle interaktiven Benutzer erstellt, die nicht standard-Benutzer, mit Ausnahme der eingebaute Administrator.