允許委派預設認證

這個原則設定適用於使用 Cred SSP 元件的應用程式 (例如: 遠端桌面連線)。

在使用信任的 X509 憑證或 Kerberos 完成伺服器驗證時才會套用這個原則設定。

如果您啟用這個原則設定，您可以指定使用者預設認證可以委派到哪些伺服器 (預設認證是您第一次登入 Windows 時所使用的認證)。

這個原則在使用者下次登入執行 Windows 的電腦時生效。

如果您停用或 (依預設) 未設定這個原則設定，則不允許委派預設認證到任何電腦。依賴這個委派行為的應用程式可能無法通過驗證。如需詳細資訊，請參閱 KB。

KB FWlink:
http://go.microsoft.com/fwlink/?LinkId=301508

注意: [允許委派預設認證] 原則設定可以設定成一個或多個服務主要名稱 (SPN)。 SPN 代表可將使用者認證委派到的目標伺服器。 指定 SPN 時允許使用單一萬用字元。

例如:
TERMSRV/host.humanresources.fabrikam.com - 在 host.humanresources.fabrikam.com 電腦上執行的遠端桌面工作階段主機
TERMSRV/* - 在所有電腦上執行的遠端桌面工作階段主機。
TERMSRV/*.humanresources.fabrikam.com - 在 .humanresources.fabrikam.com 的所有電腦上執行的遠端桌面工作階段主機

支援的作業系統: 至少需要 Windows Vista

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\Windows\CredentialsDelegation
Value NameAllowDefaultCredentials
Value TypeREG_DWORD
Enabled Value1
Disabled Value0

新增伺服器到清單:

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\Windows\CredentialsDelegation\AllowDefaultCredentials
Value Name{number}
Value TypeREG_SZ
Default Value
使用以上的輸入串連 OS 預設值
Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\Windows\CredentialsDelegation
Value NameConcatenateDefaults_AllowDefault
Value TypeREG_DWORD
Default Value1
True Value1
False Value0

credssp.admx

系統管理範本 (電腦)

系統管理範本 (使用者)