拒絕委派預設認證

這個原則設定適用於使用 Cred SSP 元件的應用程式 (例如: 終端機伺服器)。

如果啟用這個原則設定，您可以指定使用者預設認證「不可以」委派到哪些伺服器 (預設認證是您第一次登入 Windows 時所使用的認證)。

如果停用或 (依預設) 未設定這個原則設定，這個設定不會指定任何伺服器。

注意:「拒絕委派預設認證」可設定成一個或多個服務主要名稱 (SPN)。SPN 代表不可將使用者認證委派到的目標伺服器。指定 SPN 時允許使用單一萬用字元。

例如:
TERMSRV/host.humanresources.fabrikam.com - 在 host.humanresources.fabrikam.com 電腦上執行的終端機伺服器
TERMSRV/* - 在所有電腦上執行的終端機伺服器。
TERMSRV/*.humanresources.fabrikam.com - 在 .humanresources.fabrikam.com 的所有電腦上執行的終端機伺服器

這個設定可以結合「允許委派預設認證」一起使用，以定義在「允許委派預設認證」伺服器清單中使用萬用字元時所允許的特定伺服器例外。

新增伺服器到清單:

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Microsoft\Windows\CredentialsDelegation\DenyDefaultCredentials
Value Name	{number}
Value Type	REG_SZ
Default Value

使用以上的輸入串連 OS 預設值

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Microsoft\Windows\CredentialsDelegation
Value Name	ConcatenateDefaults_DenyDefault
Value Type	REG_DWORD
Default Value	1
True Value	1
False Value	0