説明/参照:
Explanation:
ライブ移行トラフィックを認証するためにKerberosを使用することに決めた場合は、残りの手順に進む前に、制約付き委任を構成します。
制限付き委任を構成するには
Active Directoryユーザーとコンピュータスナップインを開きます。たとえば、これをサーバーマネージャーから実行するには、

まだ選択されていない場合はサーバーを選択します。サーバーが選択されたら、[ツール]をクリックし、[Active Directoryユーザーとコンピュータ]をクリックします。これにより、Active Directoryユーザーとコンピュータスナップインが開きます。
ナビゲーションペインでドメインを選択し、[コンピュータ]フォルダをダブルクリックします。

[コンピュータ]フォルダから、ソースサーバーのコンピュータアカウントを右クリックし、[OK]をクリックします。

プロパティ。
[プロパティ]ダイアログボックスで、[委任]タブをクリックします。

[委任]タブで、[指定されたサービスにのみ委任するためにこのコンピュータを信頼する]を選択します。下

Kerberosのみを使用する]を選択します。
[追加]をクリックします。

等。
参考文献:https://technet.microsoft.com/en-us/library/jj134199(v=ws.11).aspx