Delegierung von aktuellen Anmeldeinformationen mit reiner NTLM-Serverauthentifizierung zulassen

Diese Richtlinieneinstellung gilt für Anwendungen, die die Komponente Cred SSP verwenden (z. B. Terminalserver).

Diese Richtlinie wird angewendet, wenn die Serverauthentifizierung mit NTLM ausgeführt wurde.

Wenn Sie diese Richtlinieneinstellung aktivieren, können Sie angeben, an welche Server die aktuellen Anmeldeinformationen des Benutzers delegiert werden können (aktuelle Anmeldeinformationen sind die Informationen, die Sie beim Ausführen der Anwendung angeben müssen).

Wenn Sie diese Richtlinieneinstellung nicht konfigurieren (Standardeinstellung), ist die Delegierung der aktuellen Anmeldeinformationen nach einer ordnungsgemäßen gegenseitigen Authentifizierung für einen Terminalserver zulässig, der auf einem beliebigen Computer ausgeführt wird (TEMRSRV/*).

Wenn Sie diese Richtlinieneinstellung deaktivieren, ist die Delegierung der aktuellen Anmeldeinformationen für keinen Computer zulässig.

Hinweis: Die Richtlinie "Delegierung von aktuellen Anmeldeinformationen mit reiner NTLM-Serverauthentifizierung zulassen" kann für mindestens einen Dienstprinzipalnamen (Service Principal Name, SPN) festgelegt werden. Der SPN steht für den Zielserver, an den die Benutzeranmeldeinformationen delegiert werden können. Bei der Angabe des SPNs ist die Verwendung eines einzelnen Platzhalterzeichens zulässig.

Beispiel:
"TERMSRV/host.humanresources.fabrikam.com": Terminalserver, der auf dem Computer "host.humanresources.fabrikam.com" ausgeführt wird.
"TERMSRV/*": Terminalserver, der auf allen Computern ausgeführt wird.
"TERMSRV/*.humanresources.fabrikam.com": Terminalserver, der auf allen Computern in ".humanresources.fabrikam.com" ausgeführt wird.

Server zur Liste hinzufügen:

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Microsoft\Windows\CredentialsDelegation\AllowFreshCredentialsWhenNTLMOnly
Value Name	{number}
Value Type	REG_SZ
Default Value

Betriebssystemstandards mit vorheriger Eingabe verknüpfen

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Microsoft\Windows\CredentialsDelegation
Value Name	ConcatenateDefaults_AllowFreshNTLMOnly
Value Type	REG_DWORD
Default Value	1
True Value	1
False Value	0