La capacidad de especificar que una cuenta de servicio o equipo puede realizar la delegación Kerberos para un conjunto limitado de servicios.