Włącz logowania do delegowanego zarządzanego konta usługi

Identyfikator zasady: DelegatedMSAEnabled
Zakres: Konfiguracja komputera
Obsługiwane w systemach: Co najmniej system Windows 11 w wersji 24H2
Źródło: Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (wersja 1.0)
Kategoria: System › Kerberos

Opis

To ustawienie zasad włącza lub wyłącza logowania delegowanego zarządzanego konta usługi dla tego komputera.

Jeśli to ustawienie zasad zostanie włączone, delegowane logowania zarządzanego konta usługi będą obsługiwane przez klienta protokołu Kerberos. Pamiętaj, że te zasady mają pewne wymagania wstępne. Wymagania wstępne i wskazówki dotyczące tworzenia nowego delegowanego zarządzanego konta usługi można znaleźć pod adresem https://go.microsoft.com/fwlink/?linkid=2250379.

Jeśli to ustawienie zasad zostanie wyłączone lub pozostanie nieskonfigurowane, logowania do delegowanego zarządzanego konta usługi nie będą obsługiwane.

Opcje

Obszary:
Składnia:
Wprowadź listę obszarów, w których mogą istnieć DMSA.
Wprowadź w pełni kwalifikowaną nazwę domeny (FQDN) i krótką nazwę.
Wprowadź jeden obszar na wiersz.
Szczegóły:
Klient protokołu Kerberos podejmie próbę znalezienia kontrolera domeny obsługującego usługę DMSA dla wymienionych obszaru.
Jeśli nie zostaną określone żadne obszary, klient protokołu Kerberos podejmie próbę znalezienia kontrolera domeny obsługującego usługę DMSA dla wszystkich obszaru.

Rejestr

KomputerHKEY_LOCAL_MACHINE

HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters Zobacz wartości rejestru

DelegatedMSAEnabledREG_DWORD
DmsaRealmsREG_MULTI_SZ

Inne zasady w tej samej kategorii

Zobacz wszystkie zasady w tej kategorii (17)