Разрешить передачу учетных данных, установленных по умолчанию

Эта политика применима к программам, использующим компонент Cred SSP (например, сервер терминалов).

Эта политика применяется, когда проверка подлинности на сервере выполнялась при помощи доверенного сертификата X509 или методом Kerberos.

При включенном параметре можно указывать, каким серверам могут быть переданы учетные данные пользователя, установленные по умолчанию (учетные данные, установленные по умолчанию, — это данные, используемые при первом входе в Windows).

Если этот параметр политики отключен или не настроен (по умолчанию), передача учетных данных пользователей, установленных по умолчанию, запрещена для всех компьютеров.

Примечание. Политика "Разрешить передачу учетных данных, установленных по умолчанию" может быть установлена для одного или нескольких имен участников безопасности службы (SPN). Имя SPN представляет конечный сервер, которому могут передаваться учетные данные пользователя. При указании SPN допускается использование одного подстановочного знака.

Например: TERMSRV/host.humanresources.fabrikam.com — сервер терминалов, работающий на компьютере host.humanresources.fabrikam.com; TERMSRV/* — серверы терминалов, работающие на всех компьютерах. TERMSRV/*.humanresources.fabrikam.com — сервер терминалов, работающий на всех компьютерах в домене .humanresources.fabrikam.com

Поддерживается: Не ниже Windows Vista

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\Windows\CredentialsDelegation
Value NameAllowDefaultCredentials
Value TypeREG_DWORD
Enabled Value1
Disabled Value0

Добавить серверы в список:

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\Windows\CredentialsDelegation\AllowDefaultCredentials
Value Name{number}
Value TypeREG_SZ
Default Value
Связать настройки системы по умолчанию с введенными ранее
Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\Windows\CredentialsDelegation
Value NameConcatenateDefaults_AllowDefault
Value TypeREG_DWORD
Default Value1
True Value1
False Value0

credssp.admx

Административные шаблоны (компьютеры)

Административные шаблоны (пользователи)