Odmawiaj delegowania świeżych poświadczeń

To ustawienie zasad jest stosowane do aplikacji używających składnika dostawcy obsługi zabezpieczeń Cred (na przykład serwera terminali).

Jeżeli to ustawienie zasad zostanie włączone, można określić, do których serwerów NIE mogą być delegowane świeże poświadczenia użytkownika (świeże poświadczenia to poświadczenia, które należy podać podczas uruchamiania aplikacji.

Jeżeli to ustawienie zasad zostanie wyłączone lub nie zostanie skonfigurowane (stan domyślny), nie zostanie określony żaden serwer.

Uwaga: Zasadę Odmawiaj delegowania świeżych poświadczeń można ustawić dla co najmniej jednej głównej nazwy usługi (SPN). Nazwa SPN reprezentuje serwer docelowy, do którego NIE mogą być delegowane poświadczenia użytkownika. Przy podawaniu nazwy SPN dozwolone jest użycie jednego symbolu wieloznacznego.

Na przykład:
TERMSRV/host.zasobyludzkie.fabrikam.com — serwer terminali działający na komputerze host.zasobyludzkie.fabrikam.com;
TERMSRV/* — serwer terminali działający na wszystkich komputerach.
TERMSRV/*.zasobyludzkie.fabrikam.com — serwer terminali działający na wszystkich komputerach w domenie zasobyludzkie.fabrikam.com.

Tego ustawienia można użyć w połączeniu z ustawieniem Zezwalaj na delegowanie świeżych poświadczeń w celu zdefiniowania wyjątków dla określonych serwerów, które byłyby dozwolone w przypadku używania symboli wieloznacznych na liście serwerów Zezwalaj na delegowanie świeżych poświadczeń.

Dodaj serwery do listy:

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Microsoft\Windows\CredentialsDelegation\DenyFreshCredentials
Value Name	{number}
Value Type	REG_SZ
Default Value

Dołącz domyślne ustawienia systemu do powyższych parametrów

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Microsoft\Windows\CredentialsDelegation
Value Name	ConcatenateDefaults_DenyFresh
Value Type	REG_DWORD
Default Value	1
True Value	1
False Value	0