Permitir Delegação de Credenciais Novas

Esta definição de política aplica-se a aplicações que utilizam o componente SSP Cred (por exemplo: Servidor de Terminais).

Esta política aplica-se quando a autenticação do servidor tiver sido atingida através de um certificado X509 fidedigno ou Kerberos.

Se activar esta definição de política, pode especificar a que servidores podem ser delegadas as credenciais novas do utilizador (credenciais novas são as pedidas quando executa a aplicação).

Se não configurar (por predefinição) esta definição de política, após a autenticação mútua adequada, a delegação de credenciais novas é permitida para o Servidor de Terminais executado em qualquer computador (TERMSRV/*).

Se desactivar esta definição de política, a delegação de credenciais novas não é permitida em nenhum computador.

Nota: A definição "Permitir Delegação de Credenciais Novas" pode ser configurada para um ou mais SPNs. O SPN representa o servidor de destino ao qual as credenciais de utilizador podem ser delegadas. Quando especifica o SPN, é permitida a utilização de um único carácter universal.

Por exemplo:
TERMSRV/host.humanresources.fabrikam.com
Servidor de terminais em execução no computador host.humanresources.fabrikam.com
TERMSRV/* Servidor de terminais em execução em todos os computadores.
TERMSRV/*.humanresources.fabrikam.com Servidor de terminais em execução em todos os computadores em .humanresources.fabrikam.com

Adicionar servidores à lista:

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Microsoft\Windows\CredentialsDelegation\AllowFreshCredentials
Value Name	{number}
Value Type	REG_SZ
Default Value

Concatenar predefinições do SO com entrada acima

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Microsoft\Windows\CredentialsDelegation
Value Name	ConcatenateDefaults_AllowFresh
Value Type	REG_DWORD
Default Value	1
True Value	1
False Value	0