Neka delegering av standardautentiseringsuppgifter

Den här principinställningen gäller program som använder komponenten Cred SSP (till exempel: Terminal Server).

Om du aktiverar den här principinställningen kan du ange vilka servrar som användarens standardautentiseringsuppgifter INTE kan delegeras till (standardautentiseringsuppgifter används första gången du loggar in i Windows).

Om du inaktiverar eller inte konfigurerar (standard) den här principinställningen anger inte inställningen någon server.

Obs! Inställningen Neka delegering av standardautentiseringsuppgifter kan anges för ett eller flera SPN (Service Principal Name). SPN representerar den målserver som användarautentiseringsuppgifterna INTE kan delegeras till. Det går att använda ett enskilt jokertecken när SPN anges.

Till exempel:
TERMSRV/host.humanresources.fabrikam.com Terminalservern som körs på datorn host.humanresources.fabrikam.com
TERMSRV/* Terminalservern som körs på alla datorer.
TERMSRV/*.humanresources.fabrikam.com Terminalservern som körs på alla datorer i .humanresources.fabrikam.com

Den här inställningen kan användas tillsammans med Tillåt delegering av standardautentiseringsuppgifter för att undanta specifika servrar som annars skulle tillåtas när jokertecken används i serverlistan för Tillåt delegering av standardautentiseringsuppgifter.

Stöds på: Minst Windows Vista

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\Windows\CredentialsDelegation
Value NameDenyDefaultCredentials
Value TypeREG_DWORD
Enabled Value1
Disabled Value0

Lägg till servrar i listan:

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\Windows\CredentialsDelegation\DenyDefaultCredentials
Value Name{number}
Value TypeREG_SZ
Default Value
Sammanför OS-standarder med indata över
Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\Windows\CredentialsDelegation
Value NameConcatenateDefaults_DenyDefault
Value TypeREG_DWORD
Default Value1
True Value1
False Value0

credssp.admx

Administrativa mallar (datorer)

Administrativa mallar (användare)