Permitir delegação de credenciais salvas

Esta configuração de política aplica-se a aplicativos usando o componente Cred SSP (por exemplo, Conexão de Área de Trabalho Remota).

Esta configuração de política aplica-se quando a autenticação do servidor foi atingida por um certificado X509 confiável ou Kerberos.

Se você habilitar essa configuração de política, poderá especificar para quais servidores as credenciais salvas do usuário podem ser delegadas (credenciais salvas são aquelas que você decide salvar/memorizar usando o gerenciador de credenciais do Windows).

Se você não definir (por padrão) essa configuração de política, após a devida autenticação mútua, a delegação de credenciais salvas será permitida ao Host da Sessão da Área de Trabalho Remota em execução em qualquer computador (TERMSRV/*).

Se você desabilitar essa configuração de política, a delegação de credenciais salvas não será permitida em nenhum computador.

Observação: a configuração de política "Permitir delegação de credenciais salvas" pode ser definida com um ou mais SPNs (nomes de entidade de serviço). O SPN representa o servidor de destino para o qual as credenciais do usuário podem ser delegadas. Na especificação do SPN é permitido o uso de um único caractere curinga.

Por exemplo:
TERMSRV/host.humanresources.fabrikam.com Host da Sessão da Área de Trabalho Remota em execução no computador host.humanresources.fabrikam.com TERMSRV/* Host da Sessão da Área de Trabalho Remota em execução em todos os computadores.
TERMSRV/*.humanresources.fabrikam.com Host da Sessão da Área de Trabalho Remota em execução em todos os computadores em humanresources.fabrikam.com

Suporte em: Windows Vista ou posterior

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\Windows\CredentialsDelegation
Value NameAllowSavedCredentials
Value TypeREG_DWORD
Enabled Value1
Disabled Value0

Adicionar servidores à lista:

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\Windows\CredentialsDelegation\AllowSavedCredentials
Value Name{number}
Value TypeREG_SZ
Default Value
Concatenar padrões do sistema operacional com entrada acima
Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\Windows\CredentialsDelegation
Value NameConcatenateDefaults_AllowSaved
Value TypeREG_DWORD
Default Value1
True Value1
False Value0

credssp.admx

Modelos Administrativos (Computadores)

Modelos Administrativos (Usuários)