Estä tallennettujen tunnistetietojen delegointi

Tämä käytäntöasetus koskee sovelluksia, jotka käyttävät Cred SSP -osaa (esimerkiksi Etätyöpöytäyhteys).

Jos otat tämän käytäntöasetuksen käyttöön, voit määrittää palvelimet, joille käyttäjän tallennettuja tunnistetietoja ei voi delegoida (tallennetut tunnistetiedot ovat ne, jotka valitset tallennettavaksi/muistettavaksi Windowsin tunnistetietojen hallinnan avulla).

Jos poistat tämän käytäntöasetuksen käytöstä tai et määritä sitä (oletusarvon mukaan), tämä asetus ei määritä mitään palvelinta.

Huomautus: Estä tallennettujen tunnistetietojen delegointi -asetus voidaan määrittää yhdelle tai usealle palvelun päänimelle (SPN). Palvelun päänimi (SPN) edustaa kohdepalvelinta, jolle käyttäjän tunnistetietoja ei voi delegoida. Palvelun päänimen (SPN) määrityksessä voidaan käyttää yhtä yleismerkkiä.

Esimerkki:
TERMSRV/host.humanresources.fabrikam.com tietokoneessa host.humanresources.fabrikam.com toimiva etätyöpöytäistunnon isäntä
TERMSRV/* kaikissa koneissa toimiva etätyöpöytäistunnon isäntä.
TERMSRV/*.humanresources.fabrikam.com - kaikissa kohteessa .humanresources.fabrikam.com olevissa tietokoneissa toimiva etätyöpöytäistunnon isäntä

Tätä asetusta voidaan käyttää yhdessä Salli tallennettujen tunnistetietojen delegointi -asetuksen kanssa, jos halutaan määrittää poikkeuksiksi tietyt palvelimet, jotka ovat muuten sallittuja, kun Salli tallennettujen tunnistetietojen delegointi -palvelinluettelossa käytetään yleismerkkejä.

Lisää palvelimet luetteloon:

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Microsoft\Windows\CredentialsDelegation\DenySavedCredentials
Value Name	{number}
Value Type	REG_SZ
Default Value

Yhdistä käyttöjärjestelmän oletusarvot määrityksiin

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Microsoft\Windows\CredentialsDelegation
Value Name	ConcatenateDefaults_DenySaved
Value Type	REG_DWORD
Default Value	1
True Value	1
False Value	0