| 类型 | 非约束委派、约束委派、基于资源的委派 |
|---|---|
| 核查 | 启用对象清单与目标服务范围 |
| 建议 | 收紧到具体服务或改用资源型模式 |
检查要点
检查要点
1. 导出启用委派的账户与计算机清单
2. 标注非约束委派对象（风险面大）
3. 核对约束委派的目标服务列表
4. 输出：清单 + 收敛建议委派调整需联调验证：先在测试环境确认服务认证链路。
委派配置检查
Kerberos 委派（非约束/约束/基于资源）影响服务间凭据流转：核查委派配置的必要性与范围。
易错点
- 把使用中的委派直接关停，造成服务认证失败
- 只看账户委派，漏掉计算机对象配置
数据来源与参考
- Microsoft Learn（Kerberos 委派）
- Microsoft 安全基线