Povolit delegování aktuálních pověření

Nastavení této zásady se vztahuje na aplikace, které využívají součást Cred SSP (například terminálový server).

Zásady se používají v případě, že server byl ověřen prostřednictvím důvěryhodného certifikátu X509 nebo protokolu Kerberos.

Pokud nastavení této zásady povolíte, můžete určit servery, kterým mohou být delegována aktuální pověření uživatele. (Aktuální pověření jsou ta, o která jste požádáni při spuštění aplikace.)

Pokud toto nastavení nenakonfigurujete (výchozí nastavení), bude po vzájemném řádném ověření povoleno delegování aktuálních přihlašovacích pověření na terminálový server spuštěný v jakémkoli počítači (TERMSRV/*).

Pokud nastavení této zásady zakážete, nebude povoleno delegování aktuálních pověření na žádný počítač.

Poznámka: V zásadě Povolit delegování aktuálních pověření lze nastavit jeden nebo více hlavních názvů služby (SPN). Hlavní název služby představuje cílový server, na který mohou být delegována pověření uživatele. Při zadávání hlavního názvu služby je povoleno použít jen jeden zástupný znak.

Příklad:
TERMSRV/host.humanresources.fabrikam.com Terminálový server spuštěný v počítači host.humanresources.fabrikam.com
TERMSRV/* Terminálový server spuštěný ve všech počítačích
TERMSRV/*.humanresources.fabrikam.com Terminálový server spuštěný ve všech počítačích v doméně .humanresources.fabrikam.com

Podporováno na: Minimálně Windows Vista

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\Windows\CredentialsDelegation
Value NameAllowFreshCredentials
Value TypeREG_DWORD
Enabled Value1
Disabled Value0

Přidat servery na seznam:

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\Windows\CredentialsDelegation\AllowFreshCredentials
Value Name{number}
Value TypeREG_SZ
Default Value
Zřetězit výchozí operační systém s výše uvedeným vstupem
Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\Windows\CredentialsDelegation
Value NameConcatenateDefaults_AllowFresh
Value TypeREG_DWORD
Default Value1
True Value1
False Value0

credssp.admx

Šablony pro správu (počítače)

Šablony pro správu (uživatelé)