啟用委派的受管理服務帳戶登入

原則 ID
DelegatedMSAEnabled
適用範圍
電腦設定
支援的作業系統
至少需要 Windows 11 版本 24H2
來源
Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (版本 1.0)
類別
系統 › Kerberos

說明

此原則設定可啟用或停用此電腦的委派受管理服務帳戶登入。

如果您啟用這個原則設定,Kerberos 用戶端將支援委派的受管理服務帳戶登入。請注意,此原則有某些先決條件。您可以在 https://go.microsoft.com/fwlink/?linkid=2250379. 找到建立新委派受管理服務帳戶的必要條件和方向

如果停用或未設定此原則設定,則不支援委派的受管理服務帳戶登入。

選項

  • 領域:
  • 語法:
  • 輸入 DMSA 可能存在的領域清單。
  • 請輸入完整功能變數名稱 (FQDN) 和簡短名稱。
  • 每行輸入一個領域。
  • 詳細資料:
  • Kerberos 用戶端會嘗試為列出的領域尋找支援 DMSA 的網域控制站。
  • 如果沒有指定領域,Kerberos 用戶端會嘗試為所有領域尋找支援 DMSA 的網域控制站。

登錄

電腦HKEY_LOCAL_MACHINE
  • DelegatedMSAEnabledREG_DWORD
  • DmsaRealmsREG_MULTI_SZ

同一類別的其他原則

檢視此類別的所有原則 (17)