微软试图为域用户提供更大的灵活性，使资源的所有者能够配置哪些帐户是可信的，并允许委派给他们。这可以通过修改用于控制目标资源访问的属性“ms-DS-AllowedToActOnBehalfOfOther...