Nekt delegering av standardlegitimasjon

Denne policyinnstillingen gjelder programmer som bruker Cred SSP-komponenten (for eksempel Tilkobling til eksternt skrivebord).

Hvis du aktiverer denne policyinnstillingen, kan du angi serverne som brukerens standardlegitimasjon ikke kan delegeres til (standardlegitimasjonen er den du bruker når du logger på Windows for første gang).

Hvis du deaktiverer eller (som standard) ikke konfigurerer denne policyinnstillingen, angir ikke denne policyinnstillingen noen server.

Obs! Du kan angi ett eller flere hovednavn for tjeneste (SPN) for policyinnstillingen Nekt delegering av standardlegitimasjon. SPNet representerer målserveren som brukerlegitimasjonen ikke kan delegeres til. Det er tillatt å bruke ett jokertegn når du angir SPNet.

Eksempel:
TERMSRV/host.humanresources.fabrikam.com Vert for ekstern skrivebordsøkt kjører på datamaskinen host.humanresources.fabrikam.com
TERMSRV/* Vert for ekstern skrivebordsøkt kjører på alle datamaskiner.
TERMSRV/*.humanresources.fabrikam.com Vert for ekstern skrivebordsøkt kjører på alle datamaskiner i .humanresources.fabrikam.com

Denne policyinnstillingen kan brukes sammen med policyinnstillingen "Tillat delegering av standardlegitimasjon" til å definere unntak for bestemte servere som ellers tillates når du bruker jokertegn i serverlisten Tillat delegering av standardlegitimasjon.

Legg til servere i listen:

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Microsoft\Windows\CredentialsDelegation\DenyDefaultCredentials
Value Name	{number}
Value Type	REG_SZ
Default Value

Sammenkjede standarder i operativsystemet med inndataene ovenfor

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Microsoft\Windows\CredentialsDelegation
Value Name	ConcatenateDefaults_DenyDefault
Value Type	REG_DWORD
Default Value	1
True Value	1
False Value	0