Запретить передачу учетных данных, установленных по умолчанию

Эта политика применима к программам, использующим компонент Cred SSP (например, сервер терминалов).

При включенном параметре можно указывать, каким серверам НЕ могут быть переданы учетные данные пользователя, установленные по умолчанию (учетные данные, установленные по умолчанию, — это данные, используемые при первом входе в Windows).

Если этот параметр политики отключен или не настроен, то по умолчанию в данной политике не указан ни один сервер.

Примечание. Политика "Запретить передачу учетных данных, установленных по умолчанию" может быть установлена для одного или нескольких имен участников безопасности службы (SPN). Имя SPN представляет конечный сервер, которому НЕ могут передаваться учетные данные пользователя. При указании SPN допускается использование одного шаблона.

Например: TERMSRV/host.humanresources.fabrikam.com — сервер терминалов, работающий на компьютере host.humanresources.fabrikam.com; TERMSRV/* — сервер терминалов, работающий на всех компьютерах. TERMSRV/*.humanresources.fabrikam.com — сервер терминалов, работающий на всех компьютерах в домене .humanresources.fabrikam.com

Данная политика может использоваться в сочетании с политикой "Разрешить передачу учетных данных, установленных по умолчанию", чтобы определить исключения для некоторых серверов, которые в противном случае получают разрешения при использовании шаблонов в списке серверов политики "Разрешить передачу учетных данных, установленных по умолчанию".

Добавить серверы в список:

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Microsoft\Windows\CredentialsDelegation\DenyDefaultCredentials
Value Name	{number}
Value Type	REG_SZ
Default Value

Связать настройки системы по умолчанию с введенными ранее

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Microsoft\Windows\CredentialsDelegation
Value Name	ConcatenateDefaults_DenyDefault
Value Type	REG_DWORD
Default Value	1
True Value	1
False Value	0