Povolit delegování výchozích přihlašovacích údajů

Toto nastavení zásad se vztahuje na aplikace, které využívají součást Cred SSP (například Připojení ke vzdálené ploše).

Používá se v případě, že server byl ověřen prostřednictvím důvěryhodného certifikátu X509 nebo protokolu Kerberos.

Pokud toto nastavení zásad povolíte, můžete určit servery, na které mohou být delegovány výchozí přihlašovací údaje uživatele (výchozí přihlašovací údaje jsou ty, které uživatel používá při přihlášení k Windows).

Nastavení nabude účinnosti při příštím přihlášení uživatele k počítači se systémem Windows.

Pokud toto nastavení zásad zakážete nebo nenakonfigurujete (výchozí nastavení), nebude povoleno delegování výchozích přihlašovacích údajů na žádný počítač. U aplikace závislých na tomto chování delegování může docházet k chybám ověření. Další informace naleznete ve znalostní bázi (KB).

Odkaz FWlink pro znalostní bázi:
http://go.microsoft.com/fwlink/?LinkId=301508

Poznámka: V nastavení zásad Povolit delegování výchozích přihlašovacích údajů lze nastavit jeden nebo více hlavních názvů služby (SPN). Hlavní název služby představuje cílový server, na který mohou být delegovány přihlašovací údaje uživatele. Při zadávání hlavního názvu služby je povoleno použít jeden zástupný znak.

Příklady:
TERMSRV/host.humanresources.fabrikam.com (Hostitel relací vzdálené plochy na serveru host.humanresources.fabrikam.com)
TERMSRV/* (Hostitel relací vzdálené plochy na libovolném serveru)
TERMSRV/*.humanresources.fabrikam.com (Hostitel relací vzdálené plochy na libovolném serveru v doméně .humanresources.fabrikam.com)

Přidat servery do seznamu:

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Microsoft\Windows\CredentialsDelegation\AllowDefaultCredentials
Value Name	{number}
Value Type	REG_SZ
Default Value

Zřetězit výchozí nastavení operačního systému s výše uvedeným vstupem

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Microsoft\Windows\CredentialsDelegation
Value Name	ConcatenateDefaults_AllowDefault
Value Type	REG_DWORD
Default Value	1
True Value	1
False Value	0