Diese Richtlinieneinstellung gilt für Anwendungen, für die die Komponente Cred SSP verwendet wird (Beispiel: Remotedesktopverbindung). ...

Diese Richtlinieneinstellung gilt für Anwendungen, für die die Komponente Cred SSP verwendet wird (Beispiel: Remotedesktopverbindung).

Diese Richtlinieneinstellung wird angewendet, wenn die Serverauthentifizierung über ein vertrauenswürdiges X509-Zertifikat oder über Kerberos erfolgt ist.

Wenn Sie diese Richtlinieneinstellung aktivieren, können Sie die Server angeben, an die die Standardanmeldeinformationen von Benutzern delegiert werden können (unter den Standardanmeldeinformationen sind die Anmeldeinformationen zu verstehen, die Sie bei der ersten Anmeldung bei Windows verwenden).

Die Richtlinieneinstellung wird wirksam, wenn sich der Benutzer das nächste Mal bei einem Computer anmeldet, auf dem Windows ausgeführt wird.

Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren (Standardeinstellung), ist die Delegierung von Standardanmeldeinformationen für keinen Computer zulässig. Bei Anwendungen, die von diesem Delegierungsverhalten abhängen, schlägt u. U. die Authentifizierung fehl. Weitere Informationen finden Sie in der KB.

FWlink für KB:
http://go.microsoft.com/fwlink/?LinkId=301508

Hinweis: Die Richtlinieneinstellung "Delegierung von Standardanmeldeinformationen zulassen" kann für mindestens einen Dienstprinzipalnamen (Service Principal Name, SPN) festgelegt werden.  Der Dienstprinzipalname (Service Principal Name, SPN) stellt den Zielserver dar, für den die Benutzeranmeldeinformationen delegiert werden können.  Bei der Angabe des Dienstprinzipalnamens ist die Verwendung eines einzelnen Platzhalterzeichens zulässig.

Beispiel:
"TERMSRV/host.humanresources.fabrikam.com": Remotedesktopsitzungs-Host, der auf dem Computer "host.humanresources.fabrikam.com" ausgeführt wird
"TERMSRV/*": Remotedesktopsitzungshost, der auf allen Computern ausgeführt wird.
TERMSRV/*.humanresources.fabrikam.com: Remotedesktopsitzungs-Host, der auf allen Computern in ".humanresources.fabrikam.com" ausgeführt wird