Delegeren van opgeslagen referenties toestaan met NTLM-serververificatie

Deze beleidsinstelling wordt gebruikt voor toepassingen die het onderdeel Cred SSP gebruiken (zoals Verbinding met extern bureaublad).

Deze beleidsinstelling is van toepassing wanneer serververificatie tot stand komt via NTLM.

Als u deze beleidsinstelling inschakelt, kunt u opgeven aan welke servers de opgeslagen referenties van de gebruiker kunnen worden gedelegeerd (opgeslagen referenties zijn de referenties die u opslaat via Referentiebeheer van Windows).

Als u deze beleidsinstelling niet configureert (standaard), wordt na de juiste wederzijdse verificatie het delegeren van opgeslagen referenties standaard toegestaan aan de Remote Desktop Session Host op elke computer (TERMSRV/*) als de clientcomputer geen lid is van een domein. Als de client lid is van een domein, is het delegeren van opgeslagen referenties aan een andere computer standaard niet toegestaan.

Als u deze beleidsinstelling uitschakelt, is het delegeren van opgeslagen referenties aan geen enkele computer toegestaan.

Opmerking: de beleidsinstelling "Delegeren van opgeslagen referenties toestaan met NTLM-serververificatie" kan worden ingesteld op een of meer SPN-namen (Service Principal Names). De SPN-naam geeft de doelserver aan waaraan de gebruikersreferenties kunnen worden gedelegeerd. Bij het opgeven van de SPN-naam mag één jokerteken worden gebruikt.

Bijvoorbeeld:
TERMSRV/host.humanresources.fabrikam.com Remote Desktop Session Host die wordt uitgevoerd op de host.humanresources.fabrikam.com computer
TERMSRV/* Remote Desktop Session Host die wordt uitgevoerd op alle computers.
TERMSRV/*.humanresources.fabrikam.com Remote Desktop Session Host die wordt uitgevoerd op alle computers in .humanresources.fabrikam.com

Ondersteund op: Minimaal Windows Vista

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\Windows\CredentialsDelegation
Value NameAllowSavedCredentialsWhenNTLMOnly
Value TypeREG_DWORD
Enabled Value1
Disabled Value0

Servers toevoegen aan de lijst:

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\Windows\CredentialsDelegation\AllowSavedCredentialsWhenNTLMOnly
Value Name{number}
Value TypeREG_SZ
Default Value
Standaardwaarden van besturingssysteem samenvoegen met bovenstaande invoer
Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\Windows\CredentialsDelegation
Value NameConcatenateDefaults_AllowSavedNTLMOnly
Value TypeREG_DWORD
Default Value1
True Value1
False Value0

credssp.admx

Beheersjablonen (computers)

Beheersjablonen (gebruikers)