Negar Delegação de Credenciais Guardadas

Esta definição de política aplica-se a aplicações que utilizam o componente SSP Cred (por exemplo: Servidor de Terminais).

Se activar esta definição de política, pode especificar a que servidores NÃO podem ser delegadas as credenciais guardadas do utilizador (credenciais guardadas são as que opta por guardar/memorizar através do gestor de credenciais do Windows).

Se desactivar ou não configurar (por predefinição) esta definição de política, esta não especifica nenhum servidor.

Nota: A definição "Negar Delegação de Credenciais Guardadas" pode ser configurada para um ou mais SPNs. O SPN representa o servidor de destino ao qual as credenciais de utilizador NÃO podem ser delegadas. Quando especifica o SPN, é permitida a utilização de um único carácter universal.

Por exemplo:
TERMSRV/host.humanresources.fabrikam.com Servidor de terminais em execução no computador host.humanresources.fabrikam.com
TERMSRV/* Servidor de terminais em execução em todos os computadores.
TERMSRV/*.humanresources.fabrikam.com Servidor de terminais em execução em todos os computadores em .humanresources.fabrikam.com

Esta definição pode ser utilizada em combinação com "Permitir Delegação de Credenciais Guardadas" para definir excepções para servidores específicos que, de outro modo, são permitidas quando utiliza caracteres universais na lista de servidores da definição "Permitir Delegação de Credenciais Guardadas".

Adicionar servidores à lista:

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Microsoft\Windows\CredentialsDelegation\DenySavedCredentials
Value Name	{number}
Value Type	REG_SZ
Default Value

Concatenar predefinições do SO com entrada acima

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Microsoft\Windows\CredentialsDelegation
Value Name	ConcatenateDefaults_DenySaved
Value Type	REG_DWORD
Default Value	1
True Value	1
False Value	0