实施基于资源的约束委派

Question

我正在寻找在Windows Server 2012中新增的C ++中实现基于资源的约束委派。

编辑：这样做的IIS模块的代码也将很棒。

不是允许帐户委托给特定SPN​​的经典KCD，而是可以允许帐户委托给由特定用户帐户运行的任何程序。 通过修改运行委托给该服务的用户的“ -PrincipalsAllowedToDelegateToAccount”属性来授予权限。

有关更多信息，请参见此： 基于资源的约束委派

谁能为我提供实现此资源或有用资源的代码示例？

甚至引用使用此新功能的商业产品也可能有用。

谢谢，

戴夫

Answer 1

若要将资源服务配置为允许代表用户的前端服务访问，请使用Windows PowerShell cmdlet。

• 若要检索主体列表，请使用带有–Properties PrincipalsAllowedToDelegateToAccount参数的Get-ADComputer，Get-ADServiceAccount和Get-ADUser cmdlet。

• 要配置资源服务，请使用New-ADComputer，New-ADServiceAccount，New-ADUser，Set-ADComputer，
  Set-ADServiceAccount和Set-ADUser cmdlet与
  –PrincipalsAllowedToDelegateToAccount参数。