Разрешить передачу учетных данных, установленных по умолчанию, с проверкой подлинности сервера «только NTLM»

Этот параметр политики применим к программам, использующим компонент Cred SSP (например, Подключение к удаленному рабочему столу).

Этот параметр политики применяется, когда проверка подлинности на сервере выполнялась методом NTLM.

При включенном параметре политики можно указывать, каким серверам могут быть переданы учетные данные пользователя, установленные по умолчанию (учетные данные, установленные по умолчанию, — это данные, используемые при первом входе в Windows).

Если этот параметр политики отключен или не настроен (по умолчанию), передача учетных данных пользователей, установленных по умолчанию, запрещена для всех компьютеров.

Примечание. Параметр политики «Разрешить передачу учетных данных, установленных по умолчанию, с проверкой подлинности сервера "только NTLM"» может быть установлен для одного или нескольких имен субъекта-службы. Имя субъекта-службы представляет конечный сервер, которому могут передаваться учетные данные пользователя. При указании имени субъекта-службы допускается использование одного подстановочного знака.

Например: TERMSRV/host.humanresources.fabrikam.com — узел сеансов удаленных рабочих столов, работающий на компьютере host.humanresources.fabrikam.com; TERMSRV/* — узлы сеансов удаленных рабочих столов, работающие на всех компьютерах.
TERMSRV/*.humanresources.fabrikam.com — узел сеансов удаленных рабочих столов, работающий на всех компьютерах в домене .humanresources.fabrikam.com

Добавить серверы в список:

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Microsoft\Windows\CredentialsDelegation\AllowDefCredentialsWhenNTLMOnly
Value Name	{number}
Value Type	REG_SZ
Default Value

Связать настройки системы по умолчанию с введенными ранее

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Microsoft\Windows\CredentialsDelegation
Value Name	ConcatenateDefaults_AllowDefNTLMOnly
Value Type	REG_DWORD
Default Value	1
True Value	1
False Value	0