Neka delegering av nya autentiseringsuppgifter

Den här principinställningen gäller program som använder komponenten Cred SSP (till exempel: Fjärrskrivbordsanslutning).

Om du aktiverar den här principinställningen kan du ange vilka servrar som användarens nya autentiseringsuppgifter inte kan delegeras till (nya autentiseringsuppgifter är de som du blir ombedd att ange när du kör programmet).

Om du inaktiverar eller låter bli att konfigurera (standard) principinställningen anges ingen server i principinställningen.

Obs! Principinställningen "Neka delegering av nya autentiseringsuppgifter" kan anges för ett eller flera SPN (Service Principal Name). SPN representerar den målserver som användarautentiseringsuppgifterna inte kan delegeras till. Det går att använda ett enskilt jokertecken när SPN anges.

Till exempel:
TERMSRV/host.humanresources.fabrikam.com Värddator för fjärrskrivbordssession som körs på datorn host.humanresources.fabrikam.com
TERMSRV/* Värddator för fjärrskrivbordssession som körs på alla datorer.
TERMSRV/*.humanresources.fabrikam.com Värddator för fjärrskrivbordssession som körs på alla datorer i .humanresources.fabrikam.com

Den här principinställningen kan användas tillsammans med principinställningen "Tillåt delegering av nya autentiseringsuppgifter" för att undanta specifika servrar som annars skulle tillåtas när jokertecken används i serverlistan för "Tillåt delegering av nya autentiseringsuppgifter".

Lägg till servrar i listan:

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Microsoft\Windows\CredentialsDelegation\DenyFreshCredentials
Value Name	{number}
Value Type	REG_SZ
Default Value

Sammanför OS-standarder med indata över

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Microsoft\Windows\CredentialsDelegation
Value Name	ConcatenateDefaults_DenyFresh
Value Type	REG_DWORD
Default Value	1
True Value	1
False Value	0