위임된 관리 서비스 계정 로그온 사용

정책 ID: DelegatedMSAEnabled
범위: 컴퓨터 구성
지원 OS: Windows 11 버전 24H2 이상
출처: Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (버전 1.0)
카테고리: 시스템 › Kerberos

설명

이 정책 설정은 이 컴퓨터에 대해 위임된 관리 서비스 계정 로그온을 사용하거나 사용하지 않도록 설정합니다.

이 정책 설정을 사용하면 위임된 관리 서비스 계정 로그온이 Kerberos 클라이언트에서 지원됩니다. 이 정책에는 특정 필수 구성 요소가 있습니다. 새 위임된 관리 서비스 계정을 만들기 위한 필수 조건 및 길 찾기는 https://go.microsoft.com/fwlink/?linkid=2250379.

이 정책 설정을 사용하지 않거나 구성하지 않으면 위임된 관리 서비스 계정 로그온이 지원되지 않습니다.

선택 값

영역:
구문:
DMSA가 있을 수 있는 영역 목록을 입력하십시오.
FQDN(정규화된 도메인 이름)과 단축 이름을 모두 입력하십시오.
줄당 하나의 영역을 입력합니다.
자세히:
Kerberos 클라이언트가 나열된 영역에 대한 DMSA 지원 도메인 컨트롤러를 찾으려고 시도합니다.
영역을 지정하지 않으면 Kerberos 클라이언트는 모든 영역에 대해 DMSA 지원 도메인 컨트롤러를 찾으려고 시도합니다.

레지스트리

컴퓨터HKEY_LOCAL_MACHINE

HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters 레지스트리 값 보기

DelegatedMSAEnabledREG_DWORD
DmsaRealmsREG_MULTI_SZ

같은 카테고리의 다른 정책

이 카테고리의 모든 정책 보기 (17개)