Permitir delegação de credenciais padrão com autenticação de servidor somente NTML

ID da política
AllowDefCredentialsWhenNTLMOnly
Escopo
Configuração do Computador
Compatível com
Windows Vista ou posterior
Fonte
Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (versão 1.0)
Categoria
Sistema › Delegação de Credenciais

Descrição

Esta configuração de política aplica-se a aplicativos usando o componente Cred SSP (por exemplo, Conexão de Área de Trabalho Remota).

Esta configuração de política aplica-se quando a autenticação do servidor tiver sido atingida via NTLM.

Se você habilitar esta configuração de política, poderá especificar os servidores para os quais as credenciais padrão do usuário podem ser delegadas (credenciais padrão são aquelas que você usa quando faz logon no Windows pela primeira vez).

Se você desabilitar ou não definir (por padrão) esta configuração de política, a delegação de credenciais padrão não será permitida em nenhum computador.

Observação: a configuração de política "Permitir delegação de credenciais padrão com autenticação de servidor somente NTML" pode ser definida para um ou mais SPNs. O SPN representa o servidor de destino para o qual as credenciais do usuário podem ser delegadas. Na especificação do SPN é permitido o uso de um único caractere curinga.

Por exemplo:
TERMSRV/host.humanresources.fabrikam.com Host da Sessão da Área de Trabalho Remota em execução no computador host.humanresources.fabrikam.com TERMSRV/* Host da Sessão da Área de Trabalho Remota em execução em todos os computadores.
TERMSRV/*.humanresources.fabrikam.com Host da Sessão da Área de Trabalho Remota em execução em todos os computadores em .humanresources.fabrikam.com

Opções

A caixa vazia e a caixa marcada distinguem os itens de caixa de seleção do Editor de Política de Grupo (uma caixa marcada é um item selecionado por padrão).

  • Adicionar servidores à lista:
  • Concatenar padrões do sistema operacional com entrada acima

Registro

ComputadorHKEY_LOCAL_MACHINE
  • AllowDefCredentialsWhenNTLMOnlyREG_DWORD
  • ConcatenateDefaults_AllowDefNTLMOnlyREG_DWORD
  • (valores da lista)REG_SZ

Outras políticas na mesma categoria

Ver todas as políticas desta categoria (12)