コンピュータとユーザー アカウントに委任時の信頼を付与 このセキュリティ設定は ユーザー オブジェクトまたはコンピュータ オブジェクトに対する Trusted for Delegation 設定を設定できるユーザーを決定します この特権を与えられるユーザーまたはオブジェクトは ...

コンピュータとユーザー アカウントに委任時の信頼を付与  このセキュリティ設定は、ユーザー オブジェクトまたはコンピュータ オブジェクトに対する [Trusted for Delegation] 設定を設定できるユーザーを決定します。  この特権を与えられるユーザーまたはオブジェクトは、ユーザー オブジェクトまたはコンピュータ オブジェクトのアカウント制御フラグに対する「書き込み」アクセスを与えられている必要があります。クライアントのアカウントに "Account cannot be delegated" アカウント制御フラグ セットがない限り、委任時の信頼を付与されているコンピュータ (またはユーザー コンテキスト) で実行されているサーバー プロセスは、クライアントの委任された資格情報を使用して他のコンピュータ上のリソースにアクセスできます。  このユーザー権利は、既定のドメイン コントローラのグループ ポリシー オブジェクト (GPO) およびワークステーションとサーバーのローカル セキュリティ ポリシーで定義されます。  注意  このユーザー権利または [Trusted for Delegation] 設定を誤って使用すると、外部から接続するクライアントを偽装し、その資格情報を使用してネットワーク リソースにアクセスするトロイの木馬プログラムによる高度な攻撃に対して、ネットワークが脆弱になる可能性があります。  既定値: ドメイン コントローラ上の Administrators