La possibilità di specificare che un account di servizio o computer può eseguire la delega Kerberos per un insieme limitato di servizi.