Anmeldungen für delegierte verwaltete Dienstkonten aktivieren

Richtlinien-ID: DelegatedMSAEnabled
Bereich: Computerkonfiguration
Unterstützt unter: Mindestens Windows 11, Version 24H2
Quelle: Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (Version 1.0)
Kategorie: System › Kerberos

Beschreibung

Mit dieser Richtlinieneinstellung werden delegierte verwaltete Dienstkontoanmeldungen für diesen Computer aktiviert oder deaktiviert.

Wenn Sie diese Richtlinieneinstellung aktivieren, werden delegierte verwaltete Dienstkontoanmeldungen vom Kerberos-Client unterstützt. Beachten Sie, dass für diese Richtlinie bestimmte Anforderungen vorhanden sind. Die Voraussetzungen und Anweisungen zum Erstellen eines neuen delegierten verwalteten Dienstkontos finden Sie unter https://go.microsoft.com/fwlink/?linkid=2250379.

Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, werden delegierte Verwaltete Dienstkontoanmeldungen nicht unterstützt.

Optionen

Realms:
Syntax:
Eine Liste der Bereiche eingeben, in denen DMSAs vorhanden sein können.
Geben Sie sowohl den vollqualifizierten Domänennamen (FQDN) als auch den Kurznamen ein.
Geben Sie einen Bereich pro Zeile ein.
Details:
Der Kerberos-Client versucht, einen DMSA-fähigen Domänencontroller für die aufgeführten Bereiche zu finden.
Wenn keine Bereiche angegeben werden, versucht der Kerberos-Client, einen DMSA-fähigen Domänencontroller für alle Bereiche zu finden.

Registrierung

ComputerHKEY_LOCAL_MACHINE

HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters Registrierungswerte ansehen

DelegatedMSAEnabledREG_DWORD
DmsaRealmsREG_MULTI_SZ

Weitere Richtlinien in derselben Kategorie

Alle Richtlinien dieser Kategorie ansehen (17)