Tillad delegering af nye legitimationsoplysninger med kun NTLM-servergodkendelse

Denne politikindstilling gælder programmer, som anvender komponenten Cred SSP (f.eks.: Terminal Server).

Denne politik gælder, når der er opnået servergodkendelse via NTLM.

Hvis du aktiverer denne politikindstilling, kan du angive, hvilke servere brugerens nye legitimationsoplysninger kan delegeres til, når godkendelsesmekanismen er NTLM (nye legitimationsoplysninger er dem, du skal angive, når du kører programmet).

Hvis du ikke konfigurerer (som standard) denne politikindstilling, vil det efter en passende gensidig godkendelse være tilladt at uddelegere nye legitimationsoplysninger til Terminal Server, uanset hvilken computer det kører på (TERMSRV/*).

Hvis du deaktiverer denne politikindstilling, vil delegering af nye legitimationsoplysninger ikke være tilladt på nogen som helst computer.

Bemærk! "Tillad delegering af nye legitimationsoplysninger med kun NTLM-servergodkendelse" kan indstilles til en eller flere SPN'er (Service Principal Names). SPN repræsenterer destinationsserveren, som brugerlegitimationsoplysninger kan delegeres til. Brug af et enkelt jokertegn er tilladt ved angivelse af SPN.

Eksempel: TERMSRV/host.humanresources.fabrikam.com Terminal Server kører på host.humanresources.fabrikam.com-maskine
TERMSRV/* Terminal Server kører på alle maskiner.
TERMSRV/*.humanresources.fabrikam.com Terminal Server kører på alle maskiner i humanresources.fabrikam.com

Føj servere til listen:

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Microsoft\Windows\CredentialsDelegation\AllowFreshCredentialsWhenNTLMOnly
Value Name	{number}
Value Type	REG_SZ
Default Value

Sammensæt operativsystemstandarder med input ovenfor

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Microsoft\Windows\CredentialsDelegation
Value Name	ConcatenateDefaults_AllowFreshNTLMOnly
Value Type	REG_DWORD
Default Value	1
True Value	1
False Value	0