Temsilcili Yönetilen Hizmet Hesabı için oturum açma işlemlerini etkinleştir

İlke Kimliği: DelegatedMSAEnabled
Kapsam: Bilgisayar Yapılandırması
Desteklenen işletim sistemleri: En az Windows 11 Sürüm 24H2
Kaynak: Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (sürüm 1.0)
Kategori: Sistem › Kerberos

Açıklama

Bu ilke ayarı, bu makine için temsilci ile yönetilen hizmet hesabı oturum açma işlemlerini etkinleştirir veya devre dışı bırakır.

Bu ilke ayarını etkinleştirirseniz, temsilci ile yönetilen hizmet hesabı oturum açmaları Kerberos istemcisi tarafından desteklenir. Bu ilkenin belirli önkoşullara sahip olduğunu unutmayın. Yeni bir temsilci ile yönetilen hizmet hesabı oluşturma önkoşulları ve yol tarifleri şu https://go.microsoft.com/fwlink/?linkid=2250379.

Bu ilke ayarını devre dışı bırakırsanız veya yapılandırmazsanız, temsilci ile yönetilen hizmet hesabı oturum açmaları desteklenmez.

Seçenekler

Bölgeler:
Sözdizimi:
DMSA'ların varolmayacağı bölge listesini girin.
Hem Tam Etki Alanı Adını (FQDN) hem de kısa adı girin.
Satır başına bir bölge girin.
Ayrıntılar:
Kerberos istemcisi, listelenen bölgelere yönelik DMSA özellikli bir Etki Alanı Denetleyicisi'ne erişmeye çalışır.
Bölge belirtilmezse, Kerberos istemcisi tüm bölgelere yönelik DMSA özellikli bir Etki Alanı Denetleyicisi'ne erişmeye çalışır.

Kayıt defteri

BilgisayarHKEY_LOCAL_MACHINE

HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters Kayıt defteri değerlerini gör

DelegatedMSAEnabledREG_DWORD
DmsaRealmsREG_MULTI_SZ

Aynı kategorideki diğer ilkeler

Bu kategorideki tüm ilkeleri gör (17)