Temsilcili Yönetilen Hizmet Hesabı için oturum açma işlemlerini etkinleştir: kayıt defteri değeri DelegatedMSAEnabled ve 1 tane dahaBilgisayarHKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters

İlke Kimliği
DelegatedMSAEnabled
Kapsam
Bilgisayar Yapılandırması
Desteklenen işletim sistemleri
En az Windows 11 Sürüm 24H2
Kaynak
Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (sürüm 1.0)
Kategori
Sistem › Kerberos

Kayıt defteri

DelegatedMSAEnabled

REG_DWORDBilgisayar
Etkin değeri
1
Devre dışı değeri
0
.reg · CMD · PowerShell ile uygula
.reg
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters]

; Seçenekler (yalnızca birini kullanın)
; Etkin
"DelegatedMSAEnabled"=dword:00000001
; Devre Dışı
"DelegatedMSAEnabled"=dword:00000000
CMD
:: Seçenekler (yalnızca birini kullanın)

:: Etkin
reg add "HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters" /v "DelegatedMSAEnabled" /t REG_DWORD /d 1 /f
:: Devre Dışı
reg add "HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters" /v "DelegatedMSAEnabled" /t REG_DWORD /d 0 /f
PowerShell
# Ortak: anahtarı oluştur
New-Item -Path 'HKLM:\Software\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters' -Force | Out-Null

# Seçenekler (yalnızca birini kullanın)
# Etkin
New-ItemProperty -Path 'HKLM:\Software\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters' -Name 'DelegatedMSAEnabled' -PropertyType DWord -Value 1 -Force | Out-Null
# Devre Dışı
New-ItemProperty -Path 'HKLM:\Software\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters' -Name 'DelegatedMSAEnabled' -PropertyType DWord -Value 0 -Force | Out-Null

DmsaRealms

REG_MULTI_SZBilgisayar
Etkin değeri
Seçenek değerine bağlıdır
Öğe
Bölgeler:
Değer türü
REG_MULTI_SZ
.reg · CMD · PowerShell ile uygula
.reg
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters]

; Değer adları ve türleri ADMX'i izler. Aşağıdaki <değeri girin> yerine kendi verinizi yazın
; hex(2) ve hex(7) verileri onaltılık (UTF-16LE) olarak yazılmalıdır
"DmsaRealms"=hex(7):<değeri girin>
CMD
:: Değer adları ve türleri ADMX'i izler. Aşağıdaki <değeri girin> yerine kendi verinizi yazın

reg add "HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters" /v "DmsaRealms" /t REG_MULTI_SZ /d "<değeri girin>" /f
PowerShell
# Değer adları ve türleri ADMX'i izler. Aşağıdaki <değeri girin> yerine kendi verinizi yazın

New-Item -Path 'HKLM:\Software\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters' -Force | Out-Null
New-ItemProperty -Path 'HKLM:\Software\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\Parameters' -Name 'DmsaRealms' -PropertyType MultiString -Value '<değeri girin>' -Force | Out-Null