In un dominio AD DS è necessario impostare una durata del ticket-granting ticket (TGT) per specifici account utente e computer. La modifica dovrebbe interessare il minor numero possibile di altri account e richiedere uno sforzo amministrativo minimo. Quale configurazione è opportuno applicare?

La risposta corretta è un criterio di autenticazione e un silo di criteri di autenticazione. I criteri di autenticazione consentono di configurare impostazioni come la durata del TGT per account utente e computer specifici. I silo di criteri di autenticazione raggruppano questi account, applicando i criteri solo ai membri del silo, minimizzando l'impatto su altri account e lo sforzo amministrativo. Un criterio di controllo di accesso dinamico (Dynamic Access Control) si concentra sull'autorizzazione all'accesso alle risorse, non sulla durata dei TGT. Un criterio password (Password Policy) o un criterio password granulare (Fine-Grained Password Policy) gestiscono le impostazioni delle password (complessità, scadenza), non la durata dei TGT.