¿Qué es RBCD (Delegación Restringida Basada en Recursos)?

La Delegación Restringida Basada en Recursos (RBCD) es un mecanismo en Windows que permite a un servicio delegar sus privilegios a otro servicio, pero con restricciones basadas en recursos específicos (servicios de destino). A diferencia de la delegación clásica, donde la delegación se configura a nivel de la cuenta de usuario, RBCD permite que un servicio delegue derechos solo a ciertos servicios indicados en las propiedades del objeto de recurso.

Esto aumenta la seguridad, ya que limita el ámbito de la delegación y reduce el riesgo de abuso de privilegios. RBCD se usa a menudo en escenarios con Kerberos, cuando un servicio debe autenticarse en nombre de un usuario ante otro servicio, pero solo a ciertos servicios.

Ejemplo: un servidor web puede delegar privilegios para acceder a una base de datos, pero no a otros servicios en la red, lo cual se configura mediante atributos de seguridad en Active Directory.