限制委派認證給遠端伺服器 的登錄值 RestrictedRemoteAdministration 等 1 個電腦HKLM\Software\Policies\Microsoft\Windows\CredentialsDelegation
- 原則 ID
- RestrictedRemoteAdministration
- 適用範圍
- 電腦設定
- 支援的作業系統
- 至少需要 Windows Server 2012 R2、Windows 8.1 或 Windows RT 8.1
- 來源
- Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (版本 1.0)
- 類別
- 系統 › 認證委派
登錄
RestrictedRemoteAdministration
REG_DWORD電腦- 啟用時的值
- 1
- 停用時的值
- 0
以 .reg · CMD · PowerShell 套用
.reg
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\CredentialsDelegation] ; 選項 (只使用其中一個) ; 已啟用 "RestrictedRemoteAdministration"=dword:00000001 ; 已停用 "RestrictedRemoteAdministration"=dword:00000000
CMD
:: 選項 (只使用其中一個) :: 已啟用 reg add "HKLM\Software\Policies\Microsoft\Windows\CredentialsDelegation" /v "RestrictedRemoteAdministration" /t REG_DWORD /d 1 /f :: 已停用 reg add "HKLM\Software\Policies\Microsoft\Windows\CredentialsDelegation" /v "RestrictedRemoteAdministration" /t REG_DWORD /d 0 /f
PowerShell
# 共通: 建立機碼 New-Item -Path 'HKLM:\Software\Policies\Microsoft\Windows\CredentialsDelegation' -Force | Out-Null # 選項 (只使用其中一個) # 已啟用 New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows\CredentialsDelegation' -Name 'RestrictedRemoteAdministration' -PropertyType DWord -Value 1 -Force | Out-Null # 已停用 New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows\CredentialsDelegation' -Name 'RestrictedRemoteAdministration' -PropertyType DWord -Value 0 -Force | Out-Null
RestrictedRemoteAdministrationType
REG_DWORD電腦- 啟用時的值
- 取決於選項值
- 元素
- 使用下列受限模式:
| 項目 | 儲存的值 |
|---|---|
| 限制認證委派 | 3 |
| 要求使用 Remote Credential Guard | 2 |
| 要求使用受限的系統管理 | 1 |
以 .reg · CMD · PowerShell 套用
.reg
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\CredentialsDelegation] ; 選項 (只使用其中一個) ; 限制認證委派 "RestrictedRemoteAdministrationType"=dword:00000003 ; 要求使用 Remote Credential Guard "RestrictedRemoteAdministrationType"=dword:00000002 ; 要求使用受限的系統管理 "RestrictedRemoteAdministrationType"=dword:00000001
CMD
:: 選項 (只使用其中一個) :: 限制認證委派 reg add "HKLM\Software\Policies\Microsoft\Windows\CredentialsDelegation" /v "RestrictedRemoteAdministrationType" /t REG_DWORD /d 3 /f :: 要求使用 Remote Credential Guard reg add "HKLM\Software\Policies\Microsoft\Windows\CredentialsDelegation" /v "RestrictedRemoteAdministrationType" /t REG_DWORD /d 2 /f :: 要求使用受限的系統管理 reg add "HKLM\Software\Policies\Microsoft\Windows\CredentialsDelegation" /v "RestrictedRemoteAdministrationType" /t REG_DWORD /d 1 /f
PowerShell
# 共通: 建立機碼 New-Item -Path 'HKLM:\Software\Policies\Microsoft\Windows\CredentialsDelegation' -Force | Out-Null # 選項 (只使用其中一個) # 限制認證委派 New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows\CredentialsDelegation' -Name 'RestrictedRemoteAdministrationType' -PropertyType DWord -Value 3 -Force | Out-Null # 要求使用 Remote Credential Guard New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows\CredentialsDelegation' -Name 'RestrictedRemoteAdministrationType' -PropertyType DWord -Value 2 -Force | Out-Null # 要求使用受限的系統管理 New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows\CredentialsDelegation' -Name 'RestrictedRemoteAdministrationType' -PropertyType DWord -Value 1 -Force | Out-Null