Разрешить передачу сохраненных учетных данных с проверкой подлинности сервера «только NTLM»

Этот параметр политики применим к программам, использующим компонент Cred SSP (например, Подключение к удаленному рабочему столу).

Этот параметр политики применяется, когда проверка подлинности на сервере выполнялась методом NTLM.

При включенном параметре политики можно указать, каким серверам могут быть переданы сохраненные учетные данные пользователя (сохраненные учетные данные — это данные, которые пользователь выбирает для сохранения или запоминания с помощью диспетчера учетных данных Windows).

Если этот параметр политики не задан (по умолчанию), то после соответствующей взаимной проверки подлинности разрешается передача сохраненных учетных данных узлу сеансов удаленных рабочих столов, работающему на любом компьютере (TERMSRV/*), если компьютер клиента не входит в домен. Если компьютер клиента входит в домен, по умолчанию передача сохраненных учетных данных пользователей запрещена для всех компьютеров.

Если этот параметр политики отключен, передача сохраненных учетных данных пользователей запрещена для всех компьютеров.

Примечание. Параметр политики «Разрешить передачу сохраненных учетных данных с проверкой подлинности сервера "только NTLM"» может быть установлен для одного или нескольких имен субъекта-службы. Имя субъекта-службы представляет конечный сервер, которому могут передаваться учетные данные пользователя. При указании имени субъекта-службы допускается использование одного подстановочного знака.

Например: TERMSRV/host.humanresources.fabrikam.com — узел сеансов удаленных рабочих столов, работающий на компьютере host.humanresources.fabrikam.com; TERMSRV/* — узлы сеансов удаленных рабочих столов, работающие на всех компьютерах.
TERMSRV/*.humanresources.fabrikam.com — узел сеансов удаленных рабочих столов, работающий на всех компьютерах в домене .humanresources.fabrikam.com

Поддерживается: Не ниже Windows Vista

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\Windows\CredentialsDelegation
Value NameAllowSavedCredentialsWhenNTLMOnly
Value TypeREG_DWORD
Enabled Value1
Disabled Value0

Добавить серверы в список:

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\Windows\CredentialsDelegation\AllowSavedCredentialsWhenNTLMOnly
Value Name{number}
Value TypeREG_SZ
Default Value
Связать настройки системы по умолчанию с введенными ранее
Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\Windows\CredentialsDelegation
Value NameConcatenateDefaults_AllowSavedNTLMOnly
Value TypeREG_DWORD
Default Value1
True Value1
False Value0

credssp.admx

Административные шаблоны (компьютеры)

Административные шаблоны (пользователи)