Les extensions Service for User (S4U) permettent à un service d'obtenir un ticket de service Kerberos au nom d'un utilisateur. Voici les deux types d'extensions S4U :
Service for User to Self (S4U2Self). Cette extension permet à un service d'obtenir un ticket de service pour lui-même au nom d'un utilisateur client.
Services for Users to Proxy (S4U2Proxy). Cette extension permet à un service d'obtenir un ticket de service vers un autre service au nom d'un utilisateur client. Pour exécuter S4U2proxy, un service a besoin d'un ticket de service pour lui-même. Le ticket de service peut être présenté par l'utilisateur client ou obtenu via l'extension S4U2Self.
Pour plus d'informations sur les extensions S4U, consultez la documentation de Microsoft.