서버 인증이 NTLM 전용일 경우 저장된 자격 증명 허용

이 설정은 Cred SSP 구성 요소(예: 터미널 서버)를 사용하는 응용 프로그램에 적용됩니다.

이 정책 설정을 사용하면 인증 메커니즘이 NTLM인 경우 사용자의 저장된 자격 증명을 위임할 수 있는 서버를 지정할 수 있습니다. 저장된 자격 증명이란 Windows 자격 증명 관리자를 사용하여 저장/기억하도록 선택한 자격 증명을 말합니다.

기본적으로 이 정책 설정을 구성하지 않으면 적절한 상호 인증이 이루어진 후에는 해당 클라이언트 컴퓨터가 어떤 도메인에도 속해 있지 않을 경우 모든 컴퓨터에서 실행되는 터미널 서버(TERMSRV/*)로 저장된 자격 증명을 위임할 수 있습니다. 해당 클라이언트가 도메인에 가입한 경우 기본적으로 저장된 자격 증명 위임은 어떤 시스템에도 허용되지 않습니다.

이 정책 설정을 사용하지 않으면 어떤 컴퓨터에도 새로운 자격 증명을 위임할 수 없습니다.

참고: "저장된 자격 증명 위임 허용" 정책은 신뢰할 수 있는 X509 인증서나 Kerberos를 통해 서버를 인증할 때 적용됩니다. "서버 인증이 NTLM 전용일 경우 저장된 자격 증명 허용"을 하나 이상의 SPN(서비스 사용자 이름)으로 설정할 수 있습니다. SPN은 사용자 자격 증명을 위임할 수 있는 대상 서버를 나타냅니다. SPN을 지정할 때는 단일 와일드카드를 사용할 수 있습니다.

예: TERMSRV/star.humanresources.fabrikam.com star.humanresources.fabrikam.com 컴퓨터에서 실행되는 터미널 서버 TERMSRV/* 모든 컴퓨터에서 실행되는 터미널 서버 TERMSRV/*.humanresources.fabrikam.com .humanresources.fabrikam.com의 모든 컴퓨터에서 실행되는 터미널 서버

목록에 서버 추가:

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Microsoft\Windows\CredentialsDelegation\AllowSavedCredentialsWhenNTLMOnly
Value Name	{number}
Value Type	REG_SZ
Default Value

OS 기본값을 위의 입력과 연결

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Microsoft\Windows\CredentialsDelegation
Value Name	ConcatenateDefaults_AllowSavedNTLMOnly
Value Type	REG_DWORD
Default Value	1
True Value	1
False Value	0