Friss hitelesítő adatok delegálásának engedélyezése csak NTLM kiszolgálóhitelesítés esetén

Ez a házirend-beállítás a Cred SSP összetevőt használó alkalmazásokra érvényes (például: Távoli asztali kapcsolat).

Ez a házirend-beállítás akkor érvényes, ha a kiszolgálóhitelesítést az NTLM segítségével végezték.

Ezen házirend-beállítás engedélyezésével meghatározhatja azokat a kiszolgálókat, amelyekhez a felhasználó friss hitelesítő adatai delegálhatók (az új hitelesítő adatok az alkalmazás indításakor használt hitelesítési adatok).

Ha nem konfigurálja (alapértelmezés szerint) ezt a házirend-beállítást, akkor a megfelelő kölcsönös hitelesítés után a rendszer a friss hitelesítő adatok delegálását bármelyik számítógépen futó Távoli asztali munkamenetgazdára (TERMSRV/*) engedélyezi.

Ha letiltja ezt a házirend-beállítást, akkor a friss hitelesítő adatok delegálását a rendszer nem engedélyezi bármelyik számítógépre.

Megjegyzés: A „Friss hitelesítő adatok delegálásának engedélyezése csak NTLM kiszolgálóhitelesítés esetén" házirend-beállítás egy vagy több egyszerű szolgáltatásnévhez (SPN) is beállítható. Az SPN azt a célkiszolgálót jelöli, amelynek a felhasználó hitelesítő adatai delegálhatók. Az SPN megadásakor egyetlen helyettesítő karakter használata engedélyezett.

Például:
TERMSRV/host.humanresources.fabrikam.com A host.humanresources.fabrikam.com gépen futó távoli asztali munkamenetgazda
TERMSRV/* Az összes gépen futó távoli munkamenetgazda.
TERMSRV/*.humanresources.fabrikam.com A humanresources.fabrikam.com összes számítógépén futó Távoli asztali munkamenetgazda

Kiszolgálók hozzáadása a listához:

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Microsoft\Windows\CredentialsDelegation\AllowFreshCredentialsWhenNTLMOnly
Value Name	{number}
Value Type	REG_SZ
Default Value

Operációs rendszer alapértelmezések összefűzése a fenti bevitellel

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Microsoft\Windows\CredentialsDelegation
Value Name	ConcatenateDefaults_AllowFreshNTLMOnly
Value Type	REG_DWORD
Default Value	1
True Value	1
False Value	0