允許委派新認證

這個原則設定適用於使用 Cred SSP 元件的應用程式 (例如: 遠端桌面連線)。

在已透過信任的 X509 憑證或 Kerberos 完成伺服器認證時才會套用這個原則設定。

如果您啟用這個原則設定，您可以指定使用者的新認證可以委派到哪些伺服器 (新認證是在執行應用程式時提示您的認證)。

如果 (依預設) 未設定這個原則設定，在正確的相互驗證之後，會允許委派新認證到任何電腦上執行的遠端桌面工作階段主機 (TERMSRV/*)。

如果您停用這個原則設定，則不允許委派新認證到任何伺服器。

注意: [允許委派新認證] 原則設定可設定成一個或多個服務主體名稱 (SPN)。SPN 代表可將使用者認證委派到的目標伺服器。指定 SPN 時允許使用單一萬用字元。

例如:
TERMSRV/host.humanresources.fabrikam.com
- 在 host.humanresources.fabrikam.com 電腦上執行的遠端桌面工作階段主機
TERMSRV/* - 在所有電腦上執行的遠端桌面工作階段主機。
TERMSRV/*.humanresources.fabrikam.com - 在 .humanresources.fabrikam.com 的所有電腦上執行的遠端桌面工作階段主機