Alapértelmezett hitelesítő adatok delegálásának megtagadása

Ez a házirend-beállítás a Cred SSP összetevőt használó alkalmazásokra érvényes (ilyen például a Terminálkiszolgáló).

Ezen házirend-beállítás engedélyezésével meghatározhatja azokat a kiszolgálókat, amelyekhez a felhasználó alapértelmezett hitelesítő adatai NEM delegálhatók (az alapértelmezett hitelesítő adatok a Windows rendszerbe történő első bejelentkezéskor használt hitelesítési adatok).

Ha ezt a házirend-beállítást letiltja vagy nem konfigurálja (alapértelmezés szerint), a beállítás egy kiszolgálót sem ad meg.

Megjegyzés: Az „Alapértelmezett hitelesítő adatok delegálásának megtagadása" házirend-beállítás több egyszerű szolgáltatásnévhez (SPN) is beállítható. Az SPN azt a célkiszolgálót jelöli, amelyhez a felhasználó hitelesítő adatainak delegálása NEM lehetséges. Az SPN meghatározásakor egyetlen helyettesítő karakter használata engedélyezett.

Például:
TERMSRV/host.humanresources.fabrikam.com A host.humanresources.fabrikam.com számítógépen futó terminálkiszolgáló
TERMSRV/* Az összes számítógépen futó terminálkiszolgáló.
TERMSRV/*.humanresources.fabrikam.com A .humanresources.fabrikam.com összes számítógépén futó terminálkiszolgáló

A beállítást az „Alapértelmezett hitelesítő adatok delegálásának engedélyezése" beállítással együtt használva kivételeket definiálhat olyan kiszolgálókhoz, amelyeket egyébként a rendszer engedélyez, ha helyettesítő karaktereket használ az „Alapértelmezett hitelesítő adatok delegálásának engedélyezése" beállítás kiszolgálólistájában.

Kiszolgálók hozzáadása a listához:

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Microsoft\Windows\CredentialsDelegation\DenyDefaultCredentials
Value Name	{number}
Value Type	REG_SZ
Default Value

Operációs rendszer alapértelmezések összefűzése a fenti bevitellel

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Microsoft\Windows\CredentialsDelegation
Value Name	ConcatenateDefaults_DenyDefault
Value Type	REG_DWORD
Default Value	1
True Value	1
False Value	0