Mentett hitelesítő adatok delegálásának megtagadása

Ez a házirend-beállítás a Cred SSP összetevőt használó alkalmazásokra érvényes (például: Távoli asztali kapcsolat).

Ezen házirend-beállítás engedélyezésével meghatározhatja azokat a kiszolgálókat, amelyekre a felhasználó mentett hitelesítő adatai nem delegálhatók (a mentett hitelesítő adatok azok, amelyeket a Windows hitelesítőadat-kezelővel mentett).

Ha ezt a házirend-beállítást letiltja vagy nem konfigurálja (alapértelmezés szerint), a házirend-beállítás egy kiszolgálót sem ad meg.

Megjegyzés: A „Mentett hitelesítő adatok delegálásának megtagadása" házirend-beállítás egy vagy több egyszerű szolgáltatásnévhez (SPN) is beállítható. Az SPN azt a célkiszolgálót jelöli, amelyhez a felhasználó hitelesítő adatainak delegálása nem lehetséges. Az SPN megadásakor egyetlen helyettesítő karakter használata engedélyezett.

Például:
TERMSRV/host.humanresources.fabrikam.com A host.humanresources.fabrikam.com gépen futó távoli asztali munkamenetgazda
TERMSRV/* Az összes gépen futó távoli munkamenetgazda.
TERMSRV/*.humanresources.fabrikam.com A .humanresources.fabrikam.com összes számítógépén futó Távoli asztali munkamenetgazda

A beállítást a „Mentett hitelesítő adatok delegálásának engedélyezése" beállítással együtt használva kivételeket definiálhat olyan kiszolgálókhoz, amelyeket egyébként a rendszer engedélyez, ha helyettesítő karaktereket használ a „Mentett hitelesítő adatok delegálásának engedélyezése" beállítás kiszolgálólistájában.

Támogatott a következőn: A beállítás használatához legalább Windows Vista operációs rendszer szükséges

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\Windows\CredentialsDelegation
Value NameDenySavedCredentials
Value TypeREG_DWORD
Enabled Value1
Disabled Value0

Kiszolgálók hozzáadása a listához:

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\Windows\CredentialsDelegation\DenySavedCredentials
Value Name{number}
Value TypeREG_SZ
Default Value
Operációs rendszer alapértelmezések összefűzése a fenti bevitellel
Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\Windows\CredentialsDelegation
Value NameConcatenateDefaults_DenySaved
Value TypeREG_DWORD
Default Value1
True Value1
False Value0

credssp.admx

Felügyeleti sablonok (számítógépek)

Felügyeleti sablonok (felhasználók)