Permitir que se considere a un usuario de confianza para la delegación

1. Abra Usuarios y equipos de Active Directory.
   
   
2. En el árbol de la consola, haga clic en Usuarios.
   
   ¿Dónde?
   
   
   • nombreDeDominio/Usuarios
     
     
3. En el panel de detalles, haga clic con el botón secundario del mouse (ratón) en el usuario al que desee considerar de confianza para la delegación y, a continuación, haga clic en Propiedades.
   
   
4. Haga clic en Delegación, active la casilla de verificación Se confía en la cuenta para su delegación y, a continuación, haga clic en Aceptar.
   
   

Nota

• Si no puede ver la ficha Delegación, realice uno o los dos pasos siguientes:
  
  
  • Registre un Nombre principal de servicio (SPN) para la cuenta de usuario con la utilidad Setspn de las herramientas de soporte incluidas en el CD. La delegación está pensada para que se utilice sólo en cuentas de servicio, que deben tener SPN registrados, y no en cuentas de usuario normales que suelen carecer de SPN.
    
    
  • Eleve el nivel funcional del dominio a Windows Server 2003. Para obtener más información, consulte Temas relacionados.
    
    

1. Abra Usuarios y equipos de Active Directory.
   
   
2. En el árbol de la consola, haga clic en Usuarios.
   
   
3. En el panel de detalles, haga clic con el botón secundario del mouse en el usuario al que desee considerar de confianza para la delegación y, a continuación, haga clic en Propiedades.
   
   
4. Haga clic en Cuentas, active la casilla de verificación Se confía en la cuenta para su delegación y, a continuación, haga clic en Aceptar.
   
   

Notas

• Para llevar a cabo este procedimiento, debe ser miembro del grupo Administradores de dominio o del grupo Administradores de organización de Active Directory, o bien debe tener delegada la autoridad correspondiente. Como práctica recomendada de seguridad, considere la posibilidad de utilizar la opción Ejecutar como para llevar a cabo este procedimiento. Para obtener más información, vea Grupos locales predeterminados, Grupos predeterminados y Usar Ejecutar como.
  
  
• Para abrir Usuarios y equipos de Active Directory, haga clic en Inicio y en Panel de control, haga doble clic en Herramientas administrativas y, a continuación, haga doble clic en Usuarios y equipos de Active Directory.
  
  
• Por motivos de seguridad, no permita que los servidores de la red empresarial realicen la delegación a voluntad y en nombre de ninguna conexión de red.