Bei der Kerberos Constrained Delegation handelt es sich um ein SSO-Verfahren, welches es ermöglicht die Delegation von User Credentials auf bestimmte Services/Protokolle auf einem Server einzuschränken. Wer sich da einarbeiten möchte, findet hier eine ausführliche Anleitung in englischer Sprache von unserem Kollegen Simon Heinzl: SOP_NetScaler_KCD.DOC
Dazu passend der Link zur Microsoft Datenbank, wo erklärt wird was genau KCD eigentlich macht: https://technet.microsoft.com/en-us/library/jj553400(v=ws.11).aspx
