Habilitar inicios de sesión de cuentas de servicio administradas delegadas

Id. de directiva: DelegatedMSAEnabled
Ámbito: Configuración del equipo
Compatible con: Como mínimo Windows 11 versión 24H2
Origen: Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (versión 1.0)
Categoría: Sistema › Kerberos

Descripción

Esta configuración de directiva habilita o deshabilita los inicios de sesión de cuentas de servicio administradas delegada para este equipo.

Si habilita esta configuración de directiva, el cliente Kerberos admitirá los inicios de sesión de la cuenta de servicio administrada delegada. Tenga en cuenta que esta directiva tiene ciertos requisitos previos. Los requisitos previos y las instrucciones para crear una nueva cuenta de servicio administrada delegada se pueden encontrar en https://go.microsoft.com/fwlink/?linkid=2250379.

Si deshabilita o no configura esta configuración de directiva, nos se admitirán los inicios de sesión de la cuenta de servicio administrada delegada.

Opciones

Dominios Kerberos:
Sintaxis:
Escriba una lista de dominios kerberos donde pueda haber DMSA.
Escriba el nombre de dominio completo (FQDN) y el nombre corto.
Escriba un dominio kerberos por línea.
Detalles:
El cliente Kerberos intentará encontrar un controlador de dominio compatible con DMSA para los dominios kerberos enumerados.
Si no se especifica ningún dominio kerberos, el cliente Kerberos intentará encontrar un controlador de dominio compatible con DMSA para todos los dominios kerberos.

Registro

EquipoHKEY_LOCAL_MACHINE

HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters Ver valores del registro

DelegatedMSAEnabledREG_DWORD
DmsaRealmsREG_MULTI_SZ

Otras directivas de la misma categoría

Ver todas las directivas de esta categoría (17)