Hola, bueno vamos a entender como "local", ejecutado en la intranet de una empresa, no?
Mira te pongo un ejemplo de como seria para cargar un recurso que esta dentro del dominio de youtube:
Código ActionScript :
System.security.allowDomain("http://www.youtube.com");
System.security.loadPolicyFile("http://www.youtube.com/crossdomain.xml");
El crossdomain.xml de youtube es este:
Código XML :
<?xml version="1.0"?>
<!-- http://www.youtube.com/crossdomain.xml -->
<!DOCTYPE cross-domain-policy SYSTEM "http://www.macromedia.com/xml/dtds/cross-domain-policy.dtd">
<cross-domain-policy>
<allow-access-from domain="*.youtube.com" />
<allow-access-from domain="*.ytimg.com" />
</cross-domain-policy>
Tendrias que hacer algo similar, "<allow-access-from domain=" ahi es donde pones los dominios aceptables. Suerte.