Groepsbeleid zoekenGroepsbeleid
Nederlands

Delegeren van referenties aan externe servers beperken: registerwaarde RestrictedRemoteAdministration en 1 meerComputerHKLM\Software\Policies\Microsoft\Windows\CredentialsDelegation

Beleids-ID
RestrictedRemoteAdministration
Bereik
Computerconfiguratie
Ondersteund op
Minimaal Windows Server 2012 R2, Windows 8.1 of Windows RT 8.1
Bron
Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (versie 1.0)
Categorie
Systeem › Delegeren van referenties

Register

RestrictedRemoteAdministration

REG_DWORDComputer
HKLM\Software\Policies\Microsoft\Windows\CredentialsDelegation Huidige sleutel
Waarde bij ingeschakeld
1
Waarde bij uitgeschakeld
0
Toepassen met .reg · CMD · PowerShell
.reg
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\CredentialsDelegation]

; Opties (gebruik er maar één)
; Ingeschakeld
"RestrictedRemoteAdministration"=dword:00000001
; Uitgeschakeld
"RestrictedRemoteAdministration"=dword:00000000
CMD
:: Opties (gebruik er maar één)

:: Ingeschakeld
reg add "HKLM\Software\Policies\Microsoft\Windows\CredentialsDelegation" /v "RestrictedRemoteAdministration" /t REG_DWORD /d 1 /f
:: Uitgeschakeld
reg add "HKLM\Software\Policies\Microsoft\Windows\CredentialsDelegation" /v "RestrictedRemoteAdministration" /t REG_DWORD /d 0 /f
PowerShell
# Algemeen: sleutel maken
New-Item -Path 'HKLM:\Software\Policies\Microsoft\Windows\CredentialsDelegation' -Force | Out-Null

# Opties (gebruik er maar één)
# Ingeschakeld
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows\CredentialsDelegation' -Name 'RestrictedRemoteAdministration' -PropertyType DWord -Value 1 -Force | Out-Null
# Uitgeschakeld
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows\CredentialsDelegation' -Name 'RestrictedRemoteAdministration' -PropertyType DWord -Value 0 -Force | Out-Null

RestrictedRemoteAdministrationType

REG_DWORDComputer
HKLM\Software\Policies\Microsoft\Windows\CredentialsDelegation Huidige sleutel
Waarde bij ingeschakeld
Afhankelijk van de waarde van de optie
Element
Gebruik de volgende beperkte modus:
Opties
ItemOpgeslagen waarde
Delegeren van referenties beperken3
Gebruik van externe Credential Guard vereisen2
Beperkt beheer vereisen1
Toepassen met .reg · CMD · PowerShell
.reg
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\CredentialsDelegation]

; Opties (gebruik er maar één)
; Delegeren van referenties beperken
"RestrictedRemoteAdministrationType"=dword:00000003
; Gebruik van externe Credential Guard vereisen
"RestrictedRemoteAdministrationType"=dword:00000002
; Beperkt beheer vereisen
"RestrictedRemoteAdministrationType"=dword:00000001
CMD
:: Opties (gebruik er maar één)

:: Delegeren van referenties beperken
reg add "HKLM\Software\Policies\Microsoft\Windows\CredentialsDelegation" /v "RestrictedRemoteAdministrationType" /t REG_DWORD /d 3 /f
:: Gebruik van externe Credential Guard vereisen
reg add "HKLM\Software\Policies\Microsoft\Windows\CredentialsDelegation" /v "RestrictedRemoteAdministrationType" /t REG_DWORD /d 2 /f
:: Beperkt beheer vereisen
reg add "HKLM\Software\Policies\Microsoft\Windows\CredentialsDelegation" /v "RestrictedRemoteAdministrationType" /t REG_DWORD /d 1 /f
PowerShell
# Algemeen: sleutel maken
New-Item -Path 'HKLM:\Software\Policies\Microsoft\Windows\CredentialsDelegation' -Force | Out-Null

# Opties (gebruik er maar één)
# Delegeren van referenties beperken
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows\CredentialsDelegation' -Name 'RestrictedRemoteAdministrationType' -PropertyType DWord -Value 3 -Force | Out-Null
# Gebruik van externe Credential Guard vereisen
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows\CredentialsDelegation' -Name 'RestrictedRemoteAdministrationType' -PropertyType DWord -Value 2 -Force | Out-Null
# Beperkt beheer vereisen
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows\CredentialsDelegation' -Name 'RestrictedRemoteAdministrationType' -PropertyType DWord -Value 1 -Force | Out-Null