A capacidade de especificar que uma conta de serviço ou computador pode realizar a delegação Kerberos para um conjunto limitado de serviços.