En un dominio de AD DS, debe establecer una vida útil de ticket-granting ticket (TGT) para cuentas de usuario y equipo específicas. El cambio debe afectar a la menor cantidad posible de otras cuentas y requerir un esfuerzo administrativo mínimo. ¿Qué configuración debe aplicar?

Una política de autenticación y un silo de políticas de autenticación es la opción correcta porque permite aplicar configuraciones de autenticación específicas, como la vida útil de TGT, a cuentas de usuario y equipo designadas. Los silos de políticas de autenticación agrupan estas cuentas, y las políticas de autenticación definen las restricciones. Esto asegura que el cambio afecte solo a las cuentas deseadas, minimizando el impacto en otras y el esfuerzo administrativo. Una política de control de acceso dinámico (Dynamic Access Control) se centra en la autorización de recursos, no en la configuración de autenticación de tickets. Una política de contraseñas establece requisitos para las contraseñas, no para la vida útil de TGT. Una política de contraseñas de grano fino (Fine-Grained Password Policy) permite múltiples políticas de contraseñas, pero no controla la vida útil de TGT.