O que é RBCD (Delegação Restrita Baseada em Recursos)?

Delegação Restrita Baseada em Recursos (RBCD) é um mecanismo no Windows que permite a um serviço delegar seus privilégios a outro serviço, mas com restrições baseadas em recursos específicos (serviços de destino). Ao contrário da delegação clássica, onde a delegação é configurada ao nível da conta de usuário, o RBCD permite que um serviço delegue direitos apenas a certos serviços indicados nas propriedades do objeto de recurso.

Isso aumenta a segurança, pois limita o escopo da delegação e reduz o risco de abuso de privilégios. O RBCD é frequentemente usado em cenários com Kerberos, quando um serviço precisa se autenticar em nome de um usuário para outro serviço, mas apenas para certos serviços.

Exemplo: um servidor web pode delegar privilégios para acessar um banco de dados, mas não para outros serviços na rede, o que é configurado através de atributos de segurança no Active Directory.