Tillåt delegering av sparade autentiseringsuppgifter med endast NTLM-serverautentisering

Den här principinställningen gäller program som använder komponenten Cred SSP (till exempel: Fjärrskrivbordsanslutning).

Den här principinställningen tillämpas när serverautentisering erhålls via NTLM.

Om du aktiverar den här principinställningen kan du ange vilka servrar som användarens sparade autentiseringsuppgifter kan delegeras till (sparade autentiseringsuppgifter är autentiseringsuppgifter som du väljer att spara/komma ihåg med hjälp av hanteraren för autentiseringsuppgifter i Windows).

Om du inte konfigurerar (standard) den här principinställningen tillåts, efter lämplig ömsesidig autentisering, delegering av sparade autentiseringsuppgifter till Värddator för fjärrskrivbordssession på valfri dator (TERMSRV/*) om klientdatorn inte ingår i en domän. Om klienten ingår i en domän tillåts som standard inte delegering av sparade autentiseringsuppgifter till någon dator.

Om du inaktiverar den här principinställningen tillåts inte delegering av sparade autentiseringsuppgifter till någon dator.

Obs! Principinställningen "Tillåt delegering av sparade autentiseringsuppgifter med endast NTLM-serverautentisering" kan anges för ett eller flera SPN (Service Principal Name). SPN representerar den målserver som användarautentiseringsuppgifterna kan delegeras till. Det går att använda ett enskilt jokertecken när SPN anges.

Till exempel:
TERMSRV/host.humanresources.fabrikam.com Värddator för fjärrskrivbordssession som körs på datorn host.humanresources.fabrikam.com
TERMSRV/* Värddator för fjärrskrivbordssession som körs på alla datorer.
TERMSRV/*.humanresources.fabrikam.com Värddator för fjärrskrivbordssession som körs på alla datorer i humanresources.fabrikam.com

Stöds på: Minst Windows Vista

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\Windows\CredentialsDelegation
Value NameAllowSavedCredentialsWhenNTLMOnly
Value TypeREG_DWORD
Enabled Value1
Disabled Value0

Lägg till servrar i listan:

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\Windows\CredentialsDelegation\AllowSavedCredentialsWhenNTLMOnly
Value Name{number}
Value TypeREG_SZ
Default Value
Sammanför OS-standarder med indata över
Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\Windows\CredentialsDelegation
Value NameConcatenateDefaults_AllowSavedNTLMOnly
Value TypeREG_DWORD
Default Value1
True Value1
False Value0

credssp.admx

Administrativa mallar (datorer)

Administrativa mallar (användare)