Povolit delegování uložených pověření při ověření serveru pouze protokolem NTLM

Nastavení této zásady se vztahuje na aplikace, které využívají součást Cred SSP (například terminálový server).

Zásady se používají v případě, že server byl ověřen prostřednictvím protokolu NTLM.

Pokud nastavení této zásady povolíte, můžete určit servery, kterým mohou být delegována uložená pověření uživatele. (Uložená pověření jsou ta, která se rozhodnete uložit pomocí Správce pověření systému Windows.)

Pokud nastavení této zásady nenakonfigurujete (výchozí nastavení), bude po vzájemném řádném ověření povoleno delegování uložených přihlašovacích pověření na terminálový server spuštěný v jakémkoli počítači (TERMSRV/*) v případě, že klientský počítač není členem žádné domény. Pokud je klient připojen k doméně, není ve výchozím nastavení povoleno delegování uložených pověření na žádný počítač.

Pokud nastavení této zásady zakážete, nebude delegování uložených pověření povoleno žádnému počítači.

Poznámka: V zásadě Povolit delegování uložených pověření při ověření serveru pouze protokolem NTLM lze nastavit jeden nebo více hlavních názvů služby (SPN). Hlavní název služby představuje cílový server, na který mohou být delegována pověření uživatele. Při zadávání hlavního názvu služby je povoleno použít jen jeden zástupný znak.

Příklad:
TERMSRV/host.humanresources.fabrikam.com Terminálový server spuštěný v počítači host.humanresources.fabrikam.com
TERMSRV/* Terminálový server spuštěný ve všech počítačích
TERMSRV/*.humanresources.fabrikam.com Terminálový server spuštěný ve všech počítačích v doméně .humanresources.fabrikam.com

Přidat servery na seznam:

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Microsoft\Windows\CredentialsDelegation\AllowSavedCredentialsWhenNTLMOnly
Value Name	{number}
Value Type	REG_SZ
Default Value

Zřetězit výchozí operační systém s výše uvedeným vstupem

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Microsoft\Windows\CredentialsDelegation
Value Name	ConcatenateDefaults_AllowSavedNTLMOnly
Value Type	REG_DWORD
Default Value	1
True Value	1
False Value	0