La possibilité de spécifier qu'un compte de service ou de l'ordinateur peut effectuer la délégation Kerberos pour un ensemble limité de services.