制限モードで実行すると、参加アプリはリモート コンピューターに資格情報を公開しません (委任方法は問いません)。制限モードでは、資格情報が委任されないため、目的のコンピューター以外の他のサーバーまたはネットワークに存在するリソースに対するアクセスが制限されることがあります。
参加アプリ:
リモート デスクトップ クライアント
このポリシー設定を有効にした場合、制限モードが実施され、参加アプリはリモート コンピューターに資格情報を委任しません。
このポリシー設定を無効にした場合、または構成しなかった場合、制限モードが実施されず、参加アプリはリモート コンピューターに資格情報を委任できます。
注: ほとんどの資格情報の委任を無効にするには、管理用テンプレート設定を修正して、Credential Security Support Provider (CredSSP) での委任を禁止するだけで十分です (この設定は、"コンピューターの構成\管理用テンプレート\システム\資格情報" にあります)。
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\Windows\CredentialsDelegation |
Value Name | RestrictedRemoteAdministration |
Value Type | REG_DWORD |
Enabled Value | 1 |
Disabled Value | 0 |