Windows Server’da Kerberos Delegation Güvenliği: Unconstrained ve Constrained Delegation Yapılandırması
Kerberos Delegation, kullanıcı kimlik bilgilerinin arka uç servislere iletilmesini sağlayan kritik bir Active Directory özelliğidir. Unconstrained Delegation ciddi güvenlik açıkları barındırırken, Constrained Delegation daha kontrollü ve güvenli bir yapı sunar. Bu yazıda her iki yöntemin yapılandırmasını ve güvenlik etkilerini ele alıyoruz.