このポリシー設定は Cred SSP コンポーネントを使用しているアプリケーションに適用されます (例: ターミナル サーバー) このポリシー設定を有効にすると ユーザーの保存された資格情報をどのサーバーに委任できないかを指定します (保存された資格情報は ...

このポリシー設定は、Cred SSP コンポーネントを使用しているアプリケーションに適用されます (例: ターミナル サーバー)。

このポリシー設定を有効にすると、ユーザーの保存された資格情報をどのサーバーに委任できないかを指定します (保存された資格情報は、Windows 資格情報マネージャーを使用して保存または記録できる資格情報です)。

このポリシー設定を無効にした場合、または構成しなかった場合 (既定)、この設定でどのサーバーも指定されません。

注: [保存された資格情報の委任を拒否する] は、1 つ以上のサービス プリンシパル名 (SPN) に設定できます。SPN は、ユーザー資格情報を委任できない対象サーバーを表します。SPN を指定する際、単一のワイルドカードを使用できます。

例:
TERMSRV/host.humanresources.fabrikam.com host.humanresources.fabrikam.com コンピューターで動作しているターミナル サーバー
TERMSRV/* すべてのコンピューターで動作しているターミナル サーバー。
TERMSRV/*.humanresources.fabrikam.com .humanresources.fabrikam.com 内のすべてのコンピューターで動作しているターミナル サーバー

この設定は、[保存された資格情報の委任を許可する] と組み合わせて使用できます。こうすることにより、[保存された資格情報の委任を許可する] サーバー一覧でワイルドカードを使用した場合に許可される特定のサーバーに対し、例外を定義できます。