基于资源的约束委派(RBCD)是在Windows Server 2012中新加入的功能，与传统的约束委派相比，它不再需要域管理员权限去设置相关属性。RBCD把设置委派的权限赋予了机器自身，既机器自己可以决定谁可以被委派来控制我。也就是说机器自身可以直接在自己账户上配置msDS-AllowedToActOnBehalfOfOtherIdentity属性来设置RBCD。 所以核心就是谁或什么权限能修改

不同于约束和非约束委派，基于资源的约束性委派可以就难的多了！！ 前方高能 ，准备上车！！                   目录 1.基于资源的约束性委派(RBCD) 2.谁能设置RBCD 3.机器入域账号的普及 4.域树的搭建 5.配置RBCD 6.通过域创建机器进行RBCD攻击 7.通过使用本机机器进行RBCD攻击 8.通过横向RBCD的用户进行攻击 9.RBCD的作用