Was ist RBCD (Resource-Based Constrained Delegation)?

Ressourcenbasierte eingeschränkte Delegation (RBCD) ist ein Mechanismus in Windows, der es einem Dienst ermöglicht, seine Berechtigungen an einen anderen Dienst zu delegieren, jedoch mit Einschränkungen basierend auf bestimmten Ressourcen (Zieldiensten). Im Gegensatz zur klassischen Delegation, bei der die Delegation auf Ebene des Benutzerkontos konfiguriert wird, erlaubt RBCD einem Dienst, Rechte nur an bestimmte in den Eigenschaften des Ressourcenobjekts angegebene Dienste zu delegieren.

Dies erhöht die Sicherheit, da es den Delegationsbereich einschränkt und das Risiko von Missbrauch der Berechtigungen verringert. RBCD wird häufig in Szenarien mit Kerberos verwendet, wenn ein Dienst sich im Namen eines Benutzers bei einem anderen Dienst authentifizieren muss, aber nur bei bestimmten.

Beispiel: Ein Webserver kann Berechtigungen delegieren, um auf eine Datenbank zuzugreifen, aber nicht auf andere Dienste im Netzwerk, was durch Sicherheitsattribute im Active Directory festgelegt wird.