グループ ポリシー検索グループ ポリシー検索
日本語

委任された管理されたサービス アカウント ログオンを有効にする

ポリシー ID
DelegatedMSAEnabled
適用対象
コンピューターの構成
サポートされるバージョン
Windows 11 バージョン 24H2 以降
出典
Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (バージョン 1.0)
カテゴリ
システム › Kerberos

説明

このポリシー設定は、このコンピューターの委任された管理されたサービス アカウント ログオンを有効または無効にします。

このポリシー設定を有効にすると、委任された管理されたサービス アカウント トログオンが Kerberos クライアントでサポートされます。このポリシーには特定の前提条件があることにご注意ください。新しい委任された管理されたサービス アカウントを作成するための前提条件と手順については、https://go.microsoft.com/fwlink/?linkid=2250379 を参照してください。

このポリシー設定を無効にするか構成しない場合、委任された管理されたサービス アカウント トログオンは Kerberos クライアントでサポートされません。

オプション

  • 領域:
  • 構文:
  • DMSA が存在する可能性のある領域の一覧を入力してください。
  • 完全修飾ドメイン名 (FQDN) と短い名前の両方を入力してください。
  • 1 行につき 1 つの領域を入力してください。
  • 詳細:
  • Kerberos クライアントは、一覧表示された領域について、DMSA 対応ドメイン コントローラーの検索を試みます。
  • 領域が指定されていない場合、Kerberos クライアントはすべての領域の DMSA 対応ドメイン コントローラーを検索しようとします。

レジストリ

コンピューターHKEY_LOCAL_MACHINE
HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parametersレジストリ値を表示
  • DelegatedMSAEnabledREG_DWORD
  • DmsaRealmsREG_MULTI_SZ

同じカテゴリのほかのポリシー

このカテゴリのすべてのポリシーを表示 (17)