Restringir delegación de credenciales a servidores remotos: valor del Registro RestrictedRemoteAdministration y 1 másEquipoHKLM\Software\Policies\Microsoft\Windows\CredentialsDelegation
- Id. de directiva
- RestrictedRemoteAdministration
- Ámbito
- Configuración del equipo
- Compatible con
- Al menos Windows Server 2012 R2, Windows 8.1 o Windows RT 8.1
- Origen
- Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (versión 1.0)
- Categoría
- Sistema › Delegación de credenciales
Registro
RestrictedRemoteAdministration
REG_DWORDEquipo- Valor al habilitar
- 1
- Valor al deshabilitar
- 0
Aplicar con .reg · CMD · PowerShell
.reg
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\CredentialsDelegation] ; Opciones (usar solo una) ; Habilitada "RestrictedRemoteAdministration"=dword:00000001 ; Deshabilitada "RestrictedRemoteAdministration"=dword:00000000
CMD
:: Opciones (usar solo una) :: Habilitada reg add "HKLM\Software\Policies\Microsoft\Windows\CredentialsDelegation" /v "RestrictedRemoteAdministration" /t REG_DWORD /d 1 /f :: Deshabilitada reg add "HKLM\Software\Policies\Microsoft\Windows\CredentialsDelegation" /v "RestrictedRemoteAdministration" /t REG_DWORD /d 0 /f
PowerShell
# Común: crear la clave New-Item -Path 'HKLM:\Software\Policies\Microsoft\Windows\CredentialsDelegation' -Force | Out-Null # Opciones (usar solo una) # Habilitada New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows\CredentialsDelegation' -Name 'RestrictedRemoteAdministration' -PropertyType DWord -Value 1 -Force | Out-Null # Deshabilitada New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows\CredentialsDelegation' -Name 'RestrictedRemoteAdministration' -PropertyType DWord -Value 0 -Force | Out-Null
RestrictedRemoteAdministrationType
REG_DWORDEquipo- Valor al habilitar
- Depende del valor de la opción
- Elemento
- Usar el siguiente modo restringido:
| Elemento de lista | Valor almacenado |
|---|---|
| Restringir delegación de credenciales | 3 |
| Necesitar Credential Guard remoto | 2 |
| Necesitar un administrador restringido | 1 |
Aplicar con .reg · CMD · PowerShell
.reg
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\CredentialsDelegation] ; Opciones (usar solo una) ; Restringir delegación de credenciales "RestrictedRemoteAdministrationType"=dword:00000003 ; Necesitar Credential Guard remoto "RestrictedRemoteAdministrationType"=dword:00000002 ; Necesitar un administrador restringido "RestrictedRemoteAdministrationType"=dword:00000001
CMD
:: Opciones (usar solo una) :: Restringir delegación de credenciales reg add "HKLM\Software\Policies\Microsoft\Windows\CredentialsDelegation" /v "RestrictedRemoteAdministrationType" /t REG_DWORD /d 3 /f :: Necesitar Credential Guard remoto reg add "HKLM\Software\Policies\Microsoft\Windows\CredentialsDelegation" /v "RestrictedRemoteAdministrationType" /t REG_DWORD /d 2 /f :: Necesitar un administrador restringido reg add "HKLM\Software\Policies\Microsoft\Windows\CredentialsDelegation" /v "RestrictedRemoteAdministrationType" /t REG_DWORD /d 1 /f
PowerShell
# Común: crear la clave New-Item -Path 'HKLM:\Software\Policies\Microsoft\Windows\CredentialsDelegation' -Force | Out-Null # Opciones (usar solo una) # Restringir delegación de credenciales New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows\CredentialsDelegation' -Name 'RestrictedRemoteAdministrationType' -PropertyType DWord -Value 3 -Force | Out-Null # Necesitar Credential Guard remoto New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows\CredentialsDelegation' -Name 'RestrictedRemoteAdministrationType' -PropertyType DWord -Value 2 -Force | Out-Null # Necesitar un administrador restringido New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows\CredentialsDelegation' -Name 'RestrictedRemoteAdministrationType' -PropertyType DWord -Value 1 -Force | Out-Null