Delegeren van opgeslagen referenties toestaan

Deze beleidsinstelling wordt gebruikt voor toepassingen die het onderdeel Cred SSP gebruiken (zoals Terminal Server).

Dit beleid is van toepassing wanneer serververificatie tot stand komt via een vertrouwd X509-certificaat of Kerberos.

Als u deze beleidsinstelling inschakelt, kunt u opgeven aan welke servers de opgeslagen referenties van de gebruiker kunnen worden gedelegeerd (opgeslagen referenties zijn de referenties die u opslaat via Referentiebeheer van Windows).Als u deze beleidsinstelling inschakelt, kunt u opgeven aan welke servers de opgeslagen referenties van de gebruiker kunnen worden gedelegeerd.

Als u deze beleidsinstelling niet configureert (standaard), wordt na de juiste wederzijdse verificatie het delegeren van opgeslagen referenties toegestaan aan terminalservers op elke computer (TERMSRV/*).

Als u deze beleidsinstelling uitschakelt, is het delegeren van opgeslagen referenties aan geen enkele machine toegestaan.

Opmerking: de instelling Delegeren van opgeslagen referenties toestaan kan worden ingesteld op een of meer SPN-namen (Service Principal Names). De SPN-naam geeft de doelserver aan waaraan de gebruikersreferenties kunnen worden gedelegeerd. Bij het opgeven van de SPN-naam mag één jokerteken worden gebruikt.

Bijvoorbeeld:
TERMSRV/host.humanresources.fabrikam.com Terminalserver die wordt uitgevoerd op de computer host.humanresources.fabrikam.com
TERMSRV/* Terminalserver die op alle computers wordt uitgevoerd.
TERMSRV/*.humanresources.fabrikam.com Terminalserver die wordt uitgevoerd op alle computers in .humanresources.fabrikam.com

Servers toevoegen aan de lijst:

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Microsoft\Windows\CredentialsDelegation\AllowSavedCredentials
Value Name	{number}
Value Type	REG_SZ
Default Value

Standaardwaarden van besturingssysteem samenvoegen met bovenstaande invoer

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Microsoft\Windows\CredentialsDelegation
Value Name	ConcatenateDefaults_AllowSaved
Value Type	REG_DWORD
Default Value	1
True Value	1
False Value	0