Salli tallennettujen tunnistetietojen delegointi

Tämä käytäntöasetus koskee sovelluksia, jotka käyttävät Cred SSP -osaa (esimerkiksi päätepalvelin).

Tätä käytäntöä käytetään, kun palvelimen todennus tehtiin luotettavan X509-varmenteen tai Kerberos-todennuksen avulla.

Jos otat tämän käytäntöasetuksen käyttöön, voit määrittää palvelimet, joille käyttäjän tallennetut tunnistetiedot voidaan delegoida (tallennetut tunnistetiedot ovat ne, jotka valitset tallennettavaksi/muistettavaksi Windowsin tunnistetietojen hallinnan avulla).

Jos et määritä tätä käytäntöasetusta (oletusarvon mukaan), oikean molemminpuolisen todennuksen jälkeen tallennettujen tunnistetietojen delegointi on sallittua päätepalvelimelle, joka toimii missä tahansa tietokoneessa (TERMSRV/*).

Jos poistat tämän käytäntöasetuksen käytöstä, tallennettujen tunnistetietojen delegointia ei sallita millekään tietokoneelle.

Huomautus: Salli tallennettujen tunnistetietojen delegointi -asetus voidaan määrittää yhdelle tai usealle palvelun päänimelle (SPN). Palvelun päänimi edustaa kohdepalvelinta, jolle käyttäjän tunnistetiedot voi delegoida. Palvelun päänimen määrityksessä voidaan käyttää yhtä yleismerkkiä.

Esimerkkejä:
TERMSRV/host.humanresources.fabrikam.com - tietokoneessa host.humanresources.fabrikam.com toimiva päätepalvelin
TERMSRV/* - kaikissa tietokoneissa toimiva päätepalvelin.
TERMSRV/*.humanresources.fabrikam.com - kaikissa kohteessa humanresources.fabrikam.com olevissa tietokoneissa toimiva päätepalvelin

Lisää palvelimet luetteloon:

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Microsoft\Windows\CredentialsDelegation\AllowSavedCredentials
Value Name	{number}
Value Type	REG_SZ
Default Value

Yhdistä käyttöjärjestelmän oletusarvot määrityksiin

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Microsoft\Windows\CredentialsDelegation
Value Name	ConcatenateDefaults_AllowSaved
Value Type	REG_DWORD
Default Value	1
True Value	1
False Value	0