מנע הקצאה של אישורי ברירת מחדל

הגדרת מדיניות זו חלה על יישומים העושים שימוש ברכיב Cred SSP (לדוגמה: שרת מסוף).

אם תהפוך הגדרת מדיניות זו לזמינה, באפשרותך לציין את השרתים אליהם ניתן להקצות את אישורי ברירת המחדל של המשתמש (אישורי ברירת מחדל הם אלה בהם אתה משתמש בעת כניסה ראשונית ל- Windows).

אם תהפוך הגדרת מדיניות זו ללא זמינה או לא תקבע את תצורתה (כברירת מחדל), הגדרה זו לא תציין כל שרת.

הערה: ניתן לקבוע את ההגדרה "מנע הקצאה של אישורי ברירת מחדל" לשם ראשי של שירות (SPN) אחד או יותר. ה- SPN מייצג את שרת היעד שאליו לא ניתן להקצות את אישורי המשתמש. השימוש בתו כללי בודד מותר בעת ציון ה- SPN.

לדוגמה:
TERMSRV/host.humanresources.fabrikam.com הוא שרת מסוף הפועל במחשב host.humanresources.fabrikam.com
TERMSRV/*‎ הוא שרת מסוף הפועל בכל המחשבים.
TERMSRV/*.humanresources.fabrikam.com הוא שרת מסוף הפועל בכל המחשבים ב- .humanresources.fabrikam.com

ניתן להשתמש בהגדרה זו בשילוב עם "אפשר הקצאת אישורי ברירת מחדל" כדי להגדיר יוצאים מן הכלל לשרתים מסוימים, שבמקרה אחר היו מותרים בעת שימוש בתווים כלליים ברשימת השרתים "אפשר הקצאת אישורי ברירת מחדל".

הוסף שרתים לרשימה:

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Microsoft\Windows\CredentialsDelegation\DenyDefaultCredentials
Value Name	{number}
Value Type	REG_SZ
Default Value

שרשור ברירות מחדל של מערכת הפעלה עם הקלט שלעיל

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Microsoft\Windows\CredentialsDelegation
Value Name	ConcatenateDefaults_DenyDefault
Value Type	REG_DWORD
Default Value	1
True Value	1
False Value	0