Afvis delegering af standardlegitimationsoplysninger

Denne politikindstilling gælder programmer, som anvender komponenten Cred SSP (f.eks. Forbindelse til Fjernskrivebord)

Hvis du aktiverer denne politikindstilling, kan du angive, hvilke servere brugerens standardlegitimationsoplysninger ikke kan delegeres til (standardlegitimationsoplysninger er dem, du bruger, når du logger på Windows).

Hvis du deaktiverer denne politikindstilling eller undlader at konfigurere den (som standard), angiver denne politikindstilling ingen server.

Bemærk! Politikindstillingen "Afvis delegering af standardlegitimationsoplysninger" kan indstilles til en eller flere SPN'er (Service Principal Names). SPN repræsenterer destinationsserveren, som brugerlegitimationsoplysningerne ikke kan delegeres til. Brug af et enkelt jokertegn er tilladt ved angivelse af SPN.

F.eks.:
Værten for Fjernskrivebordssessionen TERMSRV/host.humanresources.fabrikam.com kører på computeren host.humanresources.fabrikam.com
Værten for Fjernskrivebordssessionen TERMSRV/* kører på alle computere.
Værten for Fjernskrivebordssessionen TERMSRV/*.humanresources.fabrikam.com kører på alle computere i humanresources.fabrikam.com

Denne politikindstilling kan bruges i kombination med "Tillad delegering af standardlegitimationsoplysninger" for at definere undtagelser for specifikke servere, der ellers er tilladt, når der bruges jokertegn i serverlisten "Tillad delegering af standardlegitimationsoplysninger".

Føj servere til listen:

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Microsoft\Windows\CredentialsDelegation\DenyDefaultCredentials
Value Name	{number}
Value Type	REG_SZ
Default Value

Sammensæt operativsystemstandarder med input ovenfor

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Microsoft\Windows\CredentialsDelegation
Value Name	ConcatenateDefaults_DenyDefault
Value Type	REG_DWORD
Default Value	1
True Value	1
False Value	0