Эта политика применима к программам, использующим компонент Cred SSP (например, Terminal Server).
Она применима, когда проверка подлинности сервера выполнялась через NTLM.
При включенном параметре можно указать, каким серверам могут быть переданы сохраненные учетные данные пользователя, (сохраненные учетные данные — это данные, которые пользователь выбирает для сохранения или запоминания с помощью диспетчера учетных данных Windows).
Если этот параметр политики не задан (по умолчанию), то после соответствующей взаимной проверки подлинности разрешается передача сохраненных учетных данных серверу терминалов, работающему на любом компьютере (TERMSRV/*), если компьютер клиента не входит в домен. Если клиент — член домена, то по умолчанию передача сохраненных учетных данных любому компьютеру запрещена.
Если этот параметр политики отключен, передача сохраненных учетных данных пользователей запрещена для всех компьютеров.
Примечание. Параметр "Разрешить сохраненные учетные данные с проверкой подлинности сервера "только NTLM" может быть установлен для одного или нескольких имен участников безопасности службы (SPN). Имя SPN представляет конечный сервер, которому могут передаваться учетные данные пользователя. При указании SPN допускается использование одного подстановочного знака.
Например: TERMSRV/host.humanresources.fabrikam.com — сервер терминалов, работающий на компьютере host.humanresources.fabrikam.com; TERMSRV/* — серверы терминалов, работающие на всех компьютерах. TERMSRV/*.humanresources.fabrikam.com — сервер терминалов, работающий на всех компьютерах в домене .humanresources.fabrikam.com
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\Windows\CredentialsDelegation |
Value Name | AllowSavedCredentialsWhenNTLMOnly |
Value Type | REG_DWORD |
Enabled Value | 1 |
Disabled Value | 0 |
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\Windows\CredentialsDelegation\AllowSavedCredentialsWhenNTLMOnly |
Value Name | {number} |
Value Type | REG_SZ |
Default Value |
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\Windows\CredentialsDelegation |
Value Name | ConcatenateDefaults_AllowSavedNTLMOnly |
Value Type | REG_DWORD |
Default Value | 1 |
True Value | 1 |
False Value | 0 |