Habilitar logons de Conta de Serviço Gerenciado Delegado

ID da política: DelegatedMSAEnabled
Escopo: Configuração do Computador
Compatível com: Pelo menos Windows 11 Versão 24H2
Fonte: Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (versão 1.0)
Categoria: Sistema › Kerberos

Descrição

Esta configuração de política habilita ou desabilita logons de conta de serviço gerenciado delegados para este computador.

Se você habilitar essa configuração de política, os logons de conta de serviço gerenciado delegados terão suporte do cliente Kerberos. Observe que esta política tem determinados pré-requisitos. Os pré-requisitos e as instruções para criar uma nova conta de serviço gerenciado delegado podem ser encontrados em https://go.microsoft.com/fwlink/?linkid=2250379.

Se você desabilitar ou não definir essa configuração de política, os logons de conta de serviço gerenciado delegados não terão suporte.

Opções

Realms:
Sintaxe:
Insira uma lista de realms nos quais DMSAs podem existir.
Insira o FQDN (Nome de Domínio Totalmente Qualificado) e o nome curto.
Insira um realm por linha.
Detalhes:
O cliente Kerberos tentará localizar um Controlador de Domínio compatível com DMSA para os realms listados.
Se nenhum realm for especificado, o cliente Kerberos tentará localizar um Controlador de Domínio compatível com DMSA para todos os realms.

Registro

ComputadorHKEY_LOCAL_MACHINE

HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters Ver valores do registro

DelegatedMSAEnabledREG_DWORD
DmsaRealmsREG_MULTI_SZ

Outras políticas na mesma categoria

Ver todas as políticas desta categoria (17)