7 - RBCD

Para ver este caso te recomiendo que leas uno de mis Writeups donde implemento este ataque y lo explico al detalle:

Resource-Based Constrained Delegation (RBCD) con Impacket y Rubeus