Toto nastavení zásad se vztahuje na aplikace, které využívají součást Cred SSP (například Připojení ke vzdálené ploše).
Používá se v případě, že server byl ověřen prostřednictvím důvěryhodného certifikátu X509 nebo protokolu Kerberos.
Pokud toto nastavení zásad povolíte, můžete určit servery, na které mohou být delegovány aktuální přihlašovací údaje uživatele (aktuální přihlašovací údaje jsou ty, které uživatel použil ke spuštění dané aplikace).
Pokud toto nastavení zásad nenakonfigurujete (výchozí nastavení), bude po vzájemném řádném ověření povoleno delegování aktuálních přihlašovacích údajů na hostitele relací vzdálené plochy na libovolném serveru (TERMSRV/*).
Pokud toto nastavení zásad zakážete, nebude povoleno delegování aktuálních přihlašovacích údajů na žádný počítač.
Poznámka: V nastavení zásad Povolit delegování aktuálních přihlašovacích údajů lze nastavit jeden nebo více hlavních názvů služby (SPN). Hlavní název služby představuje cílový server, na který mohou být delegovány přihlašovací údaje uživatele. Při zadávání hlavního názvu služby je povoleno použít jeden zástupný znak.
Příklady:
TERMSRV/host.humanresources.fabrikam.com
(Hostitel relací vzdálené plochy na serveru host.humanresources.fabrikam.com)
TERMSRV/* (Hostitel relací vzdálené plochy na libovolném serveru)
TERMSRV/*.humanresources.fabrikam.com (Hostitel relací vzdálené plochy na libovolném serveru v doméně .humanresources.fabrikam.com)
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\Windows\CredentialsDelegation |
Value Name | AllowFreshCredentials |
Value Type | REG_DWORD |
Enabled Value | 1 |
Disabled Value | 0 |
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\Windows\CredentialsDelegation\AllowFreshCredentials |
Value Name | {number} |
Value Type | REG_SZ |
Default Value |
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\Windows\CredentialsDelegation |
Value Name | ConcatenateDefaults_AllowFresh |
Value Type | REG_DWORD |
Default Value | 1 |
True Value | 1 |
False Value | 0 |