Tillad delegering af gemte legitimationsoplysninger med kun NTLM-servergodkendelse

Denne politikindstilling gælder programmer, som anvender komponenten Cred SSP (f.eks. Forbindelse til Fjernskrivebord)

Denne politikindstilling gælder, når der er opnået servergodkendelse via NTLM.

Hvis du aktiverer denne politikindstilling, kan du angive, hvilke servere brugerens gemte legitimationsoplysninger kan delegeres til (gemte legitimationsoplysninger er dem, du vælger at gemme/huske ved hjælp af Styring af legitimationsoplysninger i Windows).

Hvis du ikke konfigurerer (som standard) denne politikindstilling, vil det efter en passende gensidig godkendelse være tilladt at uddelegere gemte legitimationsoplysninger til værten for Fjernskrivebordssession, uanset hvilken computer den kører på (TERMSRV/*), hvis klientmaskinen ikke er medlem af et domæne. Hvis klienten er knyttet til et domæne, er delegering af gemte legitimationsoplysninger som standard ikke tilladt til nogen computer.

Hvis du deaktiverer denne politikindstilling, er det ikke tilladt at delegere gemte legitimationsoplysninger til nogen computer.

Bemærk! Politikindstillingen "Tillad delegering af gemte legitimationsoplysninger med kun NTLM-servergodkendelse" kan indstilles til en eller flere SPN'er (Service Principal Names). SPN repræsenterer destinationsserveren, som brugerlegitimationsoplysningerne kan delegeres til. Brug af et enkelt jokertegn er tilladt ved angivelse af SPN.

F.eks.:
Værten for Fjernskrivebordssessionen TERMSRV/host.humanresources.fabrikam.com kører på computeren host.humanresources.fabrikam.com
Værten for Fjernskrivebordssessionen TERMSRV/* kører på alle computere.
Værten for Fjernskrivebordssessionen TERMSRV/*.humanresources.fabrikam.com kører på alle computere i humanresources.fabrikam.com

Føj servere til listen:

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Microsoft\Windows\CredentialsDelegation\AllowSavedCredentialsWhenNTLMOnly
Value Name	{number}
Value Type	REG_SZ
Default Value

Sammensæt operativsystemstandarder med input ovenfor

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Microsoft\Windows\CredentialsDelegation
Value Name	ConcatenateDefaults_AllowSavedNTLMOnly
Value Type	REG_DWORD
Default Value	1
True Value	1
False Value	0