Mitigacion

• Limite los inicios de sesión de DA/Admin a servidores específicos

• Establezca "La cuenta es confidencial y no se puede delegar" para las cuentas con privilegios.

Investigar mas acerca de esto:

Security Focus: Analysing 'Account is sensitive and cannot be delegated' for Privileged AccountsMicrosoftLearn