Kun käytetään rajoitettua tilaa, osallistuvat sovellukset eivät paljasta tunnistetietoja etätietokoneille (delegointimenetelmästä huolimatta). Rajoitettu tila saattaa rajoittaa sellaisten resurssien käyttöä, jotka sijaitsevat toisissa palvelimissa tai verkoissa kuin kohdetietokone, koska tunnistetietoja ei delegoida.
Osallistuvat sovellukset:
etätyöpöytäasiakas
Jos otat tämän käytäntöasetuksen käyttöön, rajoitettu tila pakotetaan, eivätkä osallistuvat sovellukset delegoi tunnistetietoja etätietokoneisiin.
Jos poistat tämän käytäntöasetuksen käytöstä tai et määritä sitä, rajoitettua tilaa ei pakoteta, ja osallistuvat sovellukset voivat delegoida tunnistetietoja etätietokoneisiin.
Huomautus: jos haluat poistaa käytöstä suurimman osan tunnistetietojen delegoinnista, voi olla riittävää estää delegointi Credential Security Support Provider (CredSSP) -tunnisteessa muokkaamalla hallintamalliasetuksia (kohteessa Tietokoneasetukset\Hallintamallit\Järjestelmä\Tunnistetietojen delegointi).
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\Windows\CredentialsDelegation |
Value Name | RestrictedRemoteAdministration |
Value Type | REG_DWORD |
Enabled Value | 1 |
Disabled Value | 0 |