リモート サーバーへの資格情報の委任を制限する

制限モードで実行すると、参加アプリはリモート コンピューターに資格情報を公開しません (委任方法は問いません)。制限モードでは、資格情報が委任されないため、目的のコンピューター以外の他のサーバーまたはネットワークに存在するリソースに対するアクセスが制限されることがあります。

参加アプリ:
リモート デスクトップ クライアント

このポリシー設定を有効にした場合、制限モードが実施され、参加アプリはリモート コンピューターに資格情報を委任しません。

このポリシー設定を無効にした場合、または構成しなかった場合、制限モードが実施されず、参加アプリはリモート コンピューターに資格情報を委任できます。

注: ほとんどの資格情報の委任を無効にするには、管理用テンプレート設定を修正して、Credential Security Support Provider (CredSSP) での委任を禁止するだけで十分です (この設定は、"コンピューターの構成\管理用テンプレート\システム\資格情報" にあります)。

サポートされるバージョン: Windows Server 2012 R2、Windows 8.1、Windows RT 8.1 またはそれ以降

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\Windows\CredentialsDelegation
Value NameRestrictedRemoteAdministration
Value TypeREG_DWORD
Enabled Value1
Disabled Value0

credssp.admx

管理用テンプレート (コンピューター)

管理用テンプレート (ユーザー)