¿Se puede desactivar la delegación no restringida en los controladores de dominio? La respuesta corta es no: forma parte del diseño de Kerberos/Active Direct...