このポリシー設定は Cred SSP コンポーネントを使用しているアプリケーションに適用されます (例: ターミナル サーバー) このポリシーは サーバー認証が 信頼された X509 証明書または Kerberos を通じて行われた場合に適用されます ...

このポリシー設定は、Cred SSP コンポーネントを使用しているアプリケーションに適用されます (例: ターミナル サーバー)。

このポリシーは、サーバー認証が、信頼された X509 証明書または Kerberos を通じて行われた場合に適用されます。

このポリシー設定を有効にすると、ユーザーの新しい資格情報をどのサーバーに委任できるかを指定できます (新しい資格情報は、アプリケーションを実行するときに要求される資格情報です)。

このポリシー設定を構成しなかった場合 (既定)、適切な相互認証の後、新しい資格情報の委任は、任意のコンピューターで動作しているターミナル サーバー (TERMSRV/*) に許可されます。

このポリシー設定を無効にした場合、新しい資格情報の委任はどのコンピューターにも許可されません。

注: [新しい資格情報の委任を許可する] は、1 つ以上のサービス プリンシパル名 (SPN) に設定できます。SPN は、ユーザー資格情報を委任できる対象サーバーを表します。SPN を指定する際、単一のワイルドカードを使用できます。

例:
TERMSRV/host.humanresources.fabrikam.com
host.humanresources.fabrikam.com コンピューターで動作しているターミナル サーバー
TERMSRV/* すべてのコンピューターで動作しているターミナル サーバー。
TERMSRV/*.humanresources.fabrikam.com .humanresources.fabrikam.com 内のすべてのコンピューターで動作しているターミナル サーバー