Mentett hitelesítő adatok delegálásának engedélyezése

Ez a házirend-beállítás a Cred SSP összetevőt használó alkalmazásokra érvényes (ilyen például a Terminálkiszolgáló).

Ez a házirend akkor érvényes, amikor a kiszolgálóhitelesítést egy megbízható X509-tanúsítvánnyal vagy a Kerberos szolgáltatással érték el.

Ezen házirend-beállítás engedélyezésével meghatározhatja azokat a kiszolgálókat, amelyekhez a felhasználó mentett hitelesítő adatai delegálhatók (a mentett hitelesítő adatok azok, amelyeket a Windows hitelesítőadat-kezelővel mentett).

Ha nem konfigurálja (alapértelmezés szerint) ezt a házirend-beállítást, akkor a megfelelő kölcsönös hitelesítés után a rendszer a mentett hitelesítő adatok delegálását bármelyik számítógépen futó terminálkiszolgálóra engedélyezi (TERMSRV/*).

Ha letiltja ezt a házirend-beállítást, akkor a mentett hitelesítő adatok delegálását a rendszer nem engedélyezi bármelyik számítógépre.

Megjegyzés: A „Mentett hitelesítő adatok delegálásának engedélyezése" házirend több egyszerű szolgáltatásnévhez (SPN) is beállítható. Az SPN azt a célkiszolgálót jelöli, amelyhez a felhasználó hitelesítő adatainak delegálása lehetséges. Az SPN meghatározásakor egyetlen helyettesítő karakter használata engedélyezett.

Például:
TERMSRV/host.humanresources.fabrikam.com A host.humanresources.fabrikam.com számítógépen futó terminálkiszolgáló
TERMSRV/* Az összes számítógépen futó terminálkiszolgáló.
TERMSRV/*.host.humanresources.fabrikam.com A humanresources.fabrikam.com összes számítógépén futó terminálkiszolgáló

Kiszolgálók hozzáadása a listához:

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Microsoft\Windows\CredentialsDelegation\AllowSavedCredentials
Value Name	{number}
Value Type	REG_SZ
Default Value

Operációs rendszer alapértelmezések összefűzése a fenti bevitellel

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Microsoft\Windows\CredentialsDelegation
Value Name	ConcatenateDefaults_AllowSaved
Value Type	REG_DWORD
Default Value	1
True Value	1
False Value	0