Tillat delegering av standardlegitimasjon

Denne policyinnstillingen gjelder programmer som bruker Cred SSP-komponenten (for eksempel Tilkobling til eksternt skrivebord).

Denne policyinnstillingen gjelder når servergodkjenning ble oppnådd ved hjelp av et klarert X509-sertifikat eller Kerberos.

Hvis du aktiverer denne policyinnstillingen, kan du angi serverne som brukerens standardlegitimasjon kan delegeres til (standardlegitimasjonen er den du bruker når du logger på Windows for første gang).

Policyen trer i kraft neste gang brukeren logger på en datamaskin som kjører Windows.

Hvis du deaktiverer eller ikke konfigurerer (som standard) denne policyinnstillingen, er det ikke tillatt å delegere standardlegitimasjon til datamaskiner. Programmer som er avhengige av denne delegeringsvirkemåten, kan kanskje ikke godkjennes. Hvis du vil ha mer informasjon, kan du se kunnskapsbasen.

FWlink for kunnskapsbasen:
http://go.microsoft.com/fwlink/?LinkId=301508

Obs!  Du kan angi ett eller flere hovednavn for tjeneste (SPN) for policyinnstillingen "Tillat delegering av standardlegitimasjon" bare ved NTML-servergodkjenning. SPNet representerer målserveren som brukerlegitimasjonen kan delegeres til. Det er tillatt å bruke ett jokertegn når du angir SPNet.

Eksempel:
TERMSRV/host.humanresources.fabrikam.com Vert for ekstern skrivebordsøkt kjører på datamaskinen host.humanresources.fabrikam.com
TERMSRV/* Vert for ekstern skrivebordsøkt kjører på alle datamaskiner.
TERMSRV/*.humanresources.fabrikam.com Vert for ekstern skrivebordsøkt kjører på alle datamaskiner i .humanresources.fabrikam.com

Legg til servere i listen:

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Microsoft\Windows\CredentialsDelegation\AllowDefaultCredentials
Value Name	{number}
Value Type	REG_SZ
Default Value

Sammenkjede standarder i operativsystemet med inndataene ovenfor

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Microsoft\Windows\CredentialsDelegation
Value Name	ConcatenateDefaults_AllowDefault
Value Type	REG_DWORD
Default Value	1
True Value	1
False Value	0