Permitir Delegação de Credenciais Padrão com Autenticação de Servidor Somente NTML

Esta configuração de diretiva deve ser usada em aplicativos com o componente Cred SSP (por exemplo: Terminal Server).

Esta diretiva se aplica quando a autenticação do servidor tiver sido atingida via NTLM.

Se você habilitar esta configuração de diretiva, poderá especificar os servidores para os quais as credenciais padrão do usuário podem ser delegadas (credenciais padrão são aquelas que você usa quando faz logon no Windows pela primeira vez).

Se você desabilitar ou não definir (por padrão) esta configuração de diretiva, a delegação de credenciais padrão não será permitida em nenhum computador.

Observação: "Permitir Delegação de Credenciais Padrão com Autenticação de Servidor Somente NTML" pode ser definida para um ou mais SPNs. O SPN representa o servidor de destino para o qual as credenciais do usuário podem ser delegadas. Na especificação do SPN é permitido o uso de um único caractere curinga.

Por exemplo:
TERMSRV/host.humanresources.fabrikam.com Servidor de terminal em execução no computador host.humanresources.fabrikam.com
TERMSRV/* Servidor de terminal em execução em todos os computadores.
TERMSRV/*.humanresources.fabrikam.com Servidor de terminal em execução em todos os computadores em .humanresources.fabrikam.com

Adicionar servidores à lista:

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Microsoft\Windows\CredentialsDelegation\AllowDefCredentialsWhenNTLMOnly
Value Name	{number}
Value Type	REG_SZ
Default Value

Concatenar padrões do sistema operacional com entrada acima

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Microsoft\Windows\CredentialsDelegation
Value Name	ConcatenateDefaults_AllowDefNTLMOnly
Value Type	REG_DWORD
Default Value	1
True Value	1
False Value	0