Ez a házirend-beállítás a Cred SSP összetevőt használó alkalmazásokra érvényes (ilyen például a Terminálkiszolgáló).
Ez a házirend akkor érvényes, amikor a kiszolgálóhitelesítést egy megbízható X509-tanúsítvánnyal vagy a Kerberos szolgáltatással érték el.
Ezen házirend-beállítás engedélyezésével meghatározhatja azokat a kiszolgálókat, amelyekhez a felhasználó alapértelmezett hitelesítő adatai delegálhatók (az alapértelmezett hitelesítő adatok a Windows rendszerbe történő első bejelentkezéskor használt hitelesítési adatok).
Ha ezt a házirend-beállítást letiltja vagy nem konfigurálja (alapértelmezés), az alapértelmezett hitelesítési adatok delegálása semelyik számítógéphez nem lesz engedélyezve.
Megjegyzés: Az „Alapértelmezett hitelesítő adatok delegálásának engedélyezése" házirend több egyszerű szolgáltatásnévhez (SPN) is beállítható. Az SPN azt a célkiszolgálót jelöli, amelyhez a felhasználó hitelesítő adatainak delegálása lehetséges. Az SPN meghatározásakor egyetlen helyettesítő karakter használata engedélyezett.
Például:
TERMSRV/host.humanresources.fabrikam.com A host.humanresources.fabrikam.com számítógépen futó terminálkiszolgáló
TERMSRV/* Az összes számítógépen futó terminálkiszolgáló.
TERMSRV/*.host.humanresources.fabrikam.com A humanresources.fabrikam.com összes számítógépén futó terminálkiszolgáló
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\Windows\CredentialsDelegation |
Value Name | AllowDefaultCredentials |
Value Type | REG_DWORD |
Enabled Value | 1 |
Disabled Value | 0 |
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\Windows\CredentialsDelegation\AllowDefaultCredentials |
Value Name | {number} |
Value Type | REG_SZ |
Default Value |
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\Windows\CredentialsDelegation |
Value Name | ConcatenateDefaults_AllowDefault |
Value Type | REG_DWORD |
Default Value | 1 |
True Value | 1 |
False Value | 0 |