Activer les ouvertures de session de compte de service administré délégué

ID de stratégie
DelegatedMSAEnabled
Étendue
Configuration ordinateur
Pris en charge sur
Au moins Windows 11 version 24H2
Source
Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (version 1.0)
Catégorie
Système › Kerberos

Description

Ce paramètre de stratégie active ou désactive les ouvertures de session de compte de service managé délégué pour cet ordinateur.

Si vous activez ce paramètre de stratégie, les ouvertures de session de compte de service managé délégué sont prises en charge par le client Kerberos. Notez que cette stratégie a certains prérequis. Les prérequis et les instructions pour créer un compte de service managé délégué sont disponibles sur https://go.microsoft.com/fwlink/?linkid=2250379.

Si vous désactivez ou ne configurez pas ce paramètre de stratégie, les ouvertures de session de compte de service managé délégué ne sont pas prises en charge.

Options

  • Realms :
  • Syntaxe :
  • Entrez une liste de domaines où des DMSA peuvent exister.
  • Entrez le nom de domaine complet (FQDN) et le nom court.
  • Entrer un domaine par ligne.
  • Détails :
  • Le client Kerberos va tenter de trouver un contrôleur de domaine compatible DMSA pour les domaines répertoriés.
  • Si aucun domaine n’est spécifié, le client Kerberos tente de trouver un contrôleur de domaine compatible DMSA pour tous les domaines.

Registre

OrdinateurHKEY_LOCAL_MACHINE
  • DelegatedMSAEnabledREG_DWORD
  • DmsaRealmsREG_MULTI_SZ

Autres stratégies de la même catégorie

Voir toutes les stratégies de cette catégorie (17)