Uzak sunuculara kimlik bilgilerinin yetki aktarımını kısıtla: kayıt defteri değeri RestrictedRemoteAdministration ve 1 tane dahaBilgisayarHKLM\Software\Policies\Microsoft\Windows\CredentialsDelegation

İlke Kimliği
RestrictedRemoteAdministration
Kapsam
Bilgisayar Yapılandırması
Desteklenen işletim sistemleri
En az Windows Server 2012 R2, Windows 8.1 veya Windows RT 8.1
Kaynak
Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (sürüm 1.0)
Kategori
Sistem › Kimlik Bilgileri Yetki Aktarımı

Kayıt defteri

RestrictedRemoteAdministration

REG_DWORDBilgisayar
Etkin değeri
1
Devre dışı değeri
0
.reg · CMD · PowerShell ile uygula
.reg
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\CredentialsDelegation]

; Seçenekler (yalnızca birini kullanın)
; Etkin
"RestrictedRemoteAdministration"=dword:00000001
; Devre Dışı
"RestrictedRemoteAdministration"=dword:00000000
CMD
:: Seçenekler (yalnızca birini kullanın)

:: Etkin
reg add "HKLM\Software\Policies\Microsoft\Windows\CredentialsDelegation" /v "RestrictedRemoteAdministration" /t REG_DWORD /d 1 /f
:: Devre Dışı
reg add "HKLM\Software\Policies\Microsoft\Windows\CredentialsDelegation" /v "RestrictedRemoteAdministration" /t REG_DWORD /d 0 /f
PowerShell
# Ortak: anahtarı oluştur
New-Item -Path 'HKLM:\Software\Policies\Microsoft\Windows\CredentialsDelegation' -Force | Out-Null

# Seçenekler (yalnızca birini kullanın)
# Etkin
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows\CredentialsDelegation' -Name 'RestrictedRemoteAdministration' -PropertyType DWord -Value 1 -Force | Out-Null
# Devre Dışı
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows\CredentialsDelegation' -Name 'RestrictedRemoteAdministration' -PropertyType DWord -Value 0 -Force | Out-Null

RestrictedRemoteAdministrationType

REG_DWORDBilgisayar
Etkin değeri
Seçenek değerine bağlıdır
Öğe
Şu kısıtlı modu kullan:
Seçenekler
MaddeSaklanan değer
Kimlik Bilgileri Vekaletini Kısıtla3
Uzak Credential Guard gerekir2
Kısıtlı Yönetici gerekir1
.reg · CMD · PowerShell ile uygula
.reg
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\CredentialsDelegation]

; Seçenekler (yalnızca birini kullanın)
; Kimlik Bilgileri Vekaletini Kısıtla
"RestrictedRemoteAdministrationType"=dword:00000003
; Uzak Credential Guard gerekir
"RestrictedRemoteAdministrationType"=dword:00000002
; Kısıtlı Yönetici gerekir
"RestrictedRemoteAdministrationType"=dword:00000001
CMD
:: Seçenekler (yalnızca birini kullanın)

:: Kimlik Bilgileri Vekaletini Kısıtla
reg add "HKLM\Software\Policies\Microsoft\Windows\CredentialsDelegation" /v "RestrictedRemoteAdministrationType" /t REG_DWORD /d 3 /f
:: Uzak Credential Guard gerekir
reg add "HKLM\Software\Policies\Microsoft\Windows\CredentialsDelegation" /v "RestrictedRemoteAdministrationType" /t REG_DWORD /d 2 /f
:: Kısıtlı Yönetici gerekir
reg add "HKLM\Software\Policies\Microsoft\Windows\CredentialsDelegation" /v "RestrictedRemoteAdministrationType" /t REG_DWORD /d 1 /f
PowerShell
# Ortak: anahtarı oluştur
New-Item -Path 'HKLM:\Software\Policies\Microsoft\Windows\CredentialsDelegation' -Force | Out-Null

# Seçenekler (yalnızca birini kullanın)
# Kimlik Bilgileri Vekaletini Kısıtla
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows\CredentialsDelegation' -Name 'RestrictedRemoteAdministrationType' -PropertyType DWord -Value 3 -Force | Out-Null
# Uzak Credential Guard gerekir
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows\CredentialsDelegation' -Name 'RestrictedRemoteAdministrationType' -PropertyType DWord -Value 2 -Force | Out-Null
# Kısıtlı Yönetici gerekir
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows\CredentialsDelegation' -Name 'RestrictedRemoteAdministrationType' -PropertyType DWord -Value 1 -Force | Out-Null