使用 KDC 政策委派凭据。

如果此政策已启用,HTTP 身份验证机制会遵循 KDC 政策的审批结果。换言之,如果 KDC 政策在服务凭单上设置了 OK-AS-DELEGATE,Google Chrome 便会向要使用的服务委派用户凭据。请参阅 RFC 5896 ( https://tools.ietf.org/html/rfc5896.html )。AuthNegotiateDelegateAllowlist 也应允许使用该服务。

如果此政策已停用或未设置,那么在支持的平台上,只会遵循 AuthNegotiateDelegateAllowlist 政策,KDC 政策会被忽略。

在 Microsoft® Windows® 上,始终都会遵循 KDC 政策。

支持的平台: Microsoft Windows 7 或 Windows Server 2008 家族及以上版本

Registry HiveHKEY_CURRENT_USER
Registry PathSoftware\Policies\Google\ChromeOS
Value NameAuthNegotiateDelegateByKdcPolicy
Value TypeREG_DWORD
Enabled Value1
Disabled Value0

chromeos.admx

管理模板(计算机)

管理模板(用户)