Consenti delega credenziali nuove

Questa impostazione dei criteri si applica alle applicazioni che utilizzano il componente CredSSP, ad esempio Connessione Desktop remoto.

Questa impostazione dei criteri si applica quando l'autenticazione server viene eseguita tramite un certificato X509 attendibile o Kerberos.

Se si abilita questa impostazione dei criteri, sarà possibile specificare i server ai quali delegare le nuove credenziali dell'utente (le credenziali nuove sono quelle che vengono richieste quando si esegue l'applicazione).

Se non si configura (impostazione predefinita) questa impostazione dei criteri, dopo una corretta autenticazione reciproca, la delega per le credenziali nuove sarà consentita per Host sessione Desktop remoto in esecuzione in qualsiasi computer (TERMSRV/*).

Se si disabilita questa impostazione dei criteri, la delega delle nuove credenziali non sarà consentita in alcun computer.

Nota: l'impostazione dei criteri "Consenti delega credenziali nuove" può essere configurata su uno o più nomi dell'entità servizio (SPN). Il nome dell'entità servizio (SPN) rappresenta il server di destinazione a cui possono essere delegate le credenziali utente. Per la specifica del nome dell'entità servizio (SPN) è consentito l'utilizzo di un singolo carattere jolly.

Ad esempio:
TERMSRV/host.risorseumane.fabrikam.com
Host sessione Desktop remoto in esecuzione nel computer host.risorseumane.fabrikam.com
TERMSRV/* Host sessione Desktop remoto in esecuzione in tutti i computer.
TERMSRV/*.risorseumane.fabrikam.com Host sessione Desktop remoto in esecuzione in tutti i computer in .risorseumane.fabrikam.com

Supportata in: Almeno Windows Vista

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\Windows\CredentialsDelegation
Value NameAllowFreshCredentials
Value TypeREG_DWORD
Enabled Value1
Disabled Value0

Aggiungere i server all'elenco:

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\Windows\CredentialsDelegation\AllowFreshCredentials
Value Name{number}
Value TypeREG_SZ
Default Value
Concatena le impostazioni predefinite del sistema operativo con il precedente input
Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\Windows\CredentialsDelegation
Value NameConcatenateDefaults_AllowFresh
Value TypeREG_DWORD
Default Value1
True Value1
False Value0

credssp.admx

Modelli amministrativi (Computer)

Modelli amministrativi (utenti)