Эта политика применима к программам, использующим компонент Cred SSP (например, Сервер терминалов). При включенном параметре ...

Эта политика применима к программам, использующим компонент Cred SSP (например, Сервер терминалов).

При включенном параметре можно указать, каким серверам НЕ могут быть переданы сохраненные учетные данные пользователя (сохраненные учетные данные — это данные, которые пользователь выбирает для сохранения или запоминания с помощью диспетчера учетных данных Windows).

Если этот параметр политики отключен или не настроен, то по умолчанию в данной политике не указан ни один сервер.

Примечание. Политика "Запретить передачу сохраненных учетных данных" может быть установлена для одного или нескольких имен участников безопасности службы (SPN).  Имя SPN представляет конечный сервер, которому НЕ могут передаваться учетные данные пользователя.  При указании SPN допускается использование одного шаблона.

Например: TERMSRV/host.humanresources.fabrikam.com — сервер терминалов, работающий на компьютере host.humanresources.fabrikam.com; TERMSRV/* — сервер терминалов, работающий на всех компьютерах. TERMSRV/*.humanresources.fabrikam.com — сервер терминалов, работающий на всех компьютерах в домене .humanresources.fabrikam.com

Данная политика может использоваться в сочетании с политикой "Разрешить передачу сохраненных учетных данных", чтобы определить исключения для некоторых серверов, которые в противном случае получают разрешения при использовании шаблонов в списке серверов политики "Разрешить передачу сохраненных учетных данных".