Account is sensitive and cannot be delegated

[schpaen 10]

Hi zusammen,

ist die Einstellung "Account is sensitive and cannot be delegated" sinnvoll um "high privileged" Accounts zu protecten?

Umgebung:

AD 2008R2 Native Mode, Interactive Logon = 0, Cache Credentials disabled

Vielen Dank für Eure Unterstützung

Norbert

 

 

[Dukel 455]

Wenn man keine Constraint delegation nutzt braucht man die Einstellung nicht, wenn man es nutzt ist es in der Tat sinnvoll.