Gedelegeerde beheerde serviceaccountaanmeldingen inschakelen

Beleids-ID: DelegatedMSAEnabled
Bereik: Computerconfiguratie
Ondersteund op: Minimaal Windows 11 versie 24H2
Bron: Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (versie 1.0)
Categorie: Systeem › Kerberos

Beschrijving

Met deze beleidsinstelling worden gedelegeerde aanmeldingen van beheerde serviceaccounts voor deze computer in- of uitgeschakeld.

Als u deze beleidsinstelling inschakelt, worden gedelegeerde aanmeldingen van beheerde serviceaccounts ondersteund door de Kerberos-client. Houd er rekening mee dat dit beleid bepaalde vereisten heeft. De vereisten en instructies voor het maken van een nieuw gedelegeerd beheerd serviceaccount vindt u op https://go.microsoft.com/fwlink/?linkid=2250379.

Als u deze beleidsinstelling uitschakelt of niet configureert, worden gedelegeerde aanmeldingen van beheerde serviceaccounts niet ondersteund.

Opties

Realms:
Syntaxis:
Voer een lijst in met realms waar DMSA's kunnen bestaan.
Voer zowel de FQDN (Fully Qualified Domain Name) als de korte naam in.
Voer één realm per regel in.
Details:
De Kerberos-client probeert een DMSA-compatibele domeincontroller te vinden voor de vermelde realms.
Als er geen realms zijn opgegeven, probeert de Kerberos-client een DMSA-compatibele domeincontroller te vinden voor alle realms.

Register

ComputerHKEY_LOCAL_MACHINE

HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters Registerwaarden weergeven

DelegatedMSAEnabledREG_DWORD
DmsaRealmsREG_MULTI_SZ

Ander beleid in dezelfde categorie

Al het beleid in deze categorie weergeven (17)