Abilita gli accessi dell'account del servizio gestito delegato

ID criterio: DelegatedMSAEnabled
Ambito: Configurazione computer
Supportato in: Almeno Windows 11 versione 24H2
Origine: Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (versione 1.0)
Categoria: Sistema › Kerberos

Descrizione

Questa impostazione dei criteri abilita o disabilita gli accessi con account del servizio gestito con delega per questo computer.

Se si abilita questa impostazione dei criteri, gli accessi con account del servizio gestito con delega saranno supportati dal client Kerberos. Si noti che questo criterio ha determinati prerequisiti. I prerequisiti e le istruzioni per la creazione di un nuovo account del servizio gestito con delega sono disponibili in https://go.microsoft.com/fwlink/?linkid=2250379.

Se si disabilita o non si configura questa impostazione dei criteri, gli accessi con account del servizio gestito con delega non saranno supportati.

Opzioni

Aree autenticazione:
Sintassi:
Immettere un elenco di aree autenticazione in cui potrebbero esistere account del servizio gestito delegati.
Immettere sia il nome di dominio completo (FQDN) che il nome breve.
Immettere un'area autenticazione per riga.
Dettagli:
Il client Kerberos tenterà di trovare un controller di dominio con supporto DMSA per le aree di autenticazione elencate.
Se non viene specificata alcuna area di autenticazione, il client Kerberos tenterà di trovare un controller di dominio con supporto DMSA per tutte le aree di autenticazione.

Registro

ComputerHKEY_LOCAL_MACHINE

HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters Visualizza i valori del registro

DelegatedMSAEnabledREG_DWORD
DmsaRealmsREG_MULTI_SZ

Altri criteri nella stessa categoria

Visualizza tutti i criteri di questa categoria (17)