Запретить передачу сохраненных учетных данных

Этот параметр политики применим к программам, использующим компонент Cred SSP (например, Подключение к удаленному рабочему столу).

При включенном параметре политики можно указать, каким серверам не могут быть переданы сохраненные учетные данные пользователя (сохраненные учетные данные — это данные, которые пользователь выбирает для сохранения или запоминания с помощью диспетчера учетных данных Windows).

Если этот параметр политики отключен или не настроен, то по умолчанию для данного параметра политики не указан ни один сервер.

Примечание. Параметр политики «Запретить передачу сохраненных учетных данных» может быть установлен для одного или нескольких имен субъекта-службы. Имя субъекта-службы представляет конечный сервер, которому не могут передаваться учетные данные пользователя. При указании имени субъекта-службы допускается использование одного подстановочного знака.

Например: TERMSRV/host.humanresources.fabrikam.com — узел сеансов удаленных рабочих столов, работающий на компьютере host.humanresources.fabrikam.com; TERMSRV/* — узлы сеансов удаленных рабочих столов, работающие на всех компьютерах.
TERMSRV/*.humanresources.fabrikam.com — узел сеансов удаленных рабочих столов, работающий на всех компьютерах в домене .humanresources.fabrikam.com

Данный параметр политики может использоваться в сочетании с параметром политики «Разрешить передачу сохраненных учетных данных», чтобы определить исключения для некоторых серверов, которые в противном случае получают разрешения при использовании подстановочных знаков в списке серверов политики «Разрешить передачу сохраненных учетных данных».

Добавить серверы в список:

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Microsoft\Windows\CredentialsDelegation\DenySavedCredentials
Value Name	{number}
Value Type	REG_SZ
Default Value

Связать настройки системы по умолчанию с введенными ранее

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Microsoft\Windows\CredentialsDelegation
Value Name	ConcatenateDefaults_DenySaved
Value Type	REG_DWORD
Default Value	1
True Value	1
False Value	0