Этот параметр политики применим к программам, использующим компонент Cred SSP (например, Подключение к удаленному рабочему ...

Этот параметр политики применим к программам, использующим компонент Cred SSP (например, Подключение к удаленному рабочему столу).

Этот параметр политики применяется, когда проверка подлинности на сервере выполнялась при помощи доверенного сертификата X509 или методом Kerberos.

При включенном параметре политики можно указывать, каким серверам могут быть переданы новые учетные данные пользователя (новые учетные данные — это данные, которые предлагается ввести пользователю при выполнении программы).

Если этот параметр политики не задан (по умолчанию), то после соответствующей взаимной проверки подлинности разрешается передача новых учетных данных узлу сеансов удаленных рабочих столов, работающему на любом компьютере (TERMSRV/*).

Если этот параметр политики отключен, передача новых учетных данных пользователей запрещена для всех компьютеров.

Примечание. Параметр политики «Разрешить передачу новых учетных данных» может быть установлен для одного или нескольких имен субъекта-службы. Имя субъекта-службы представляет конечный сервер, которому могут передаваться учетные данные пользователя. При указании имени субъекта-службы допускается использование одного подстановочного знака.

Например: TERMSRV/host.humanresources.fabrikam.com — узел сеансов удаленных рабочих столов, работающий на компьютере host.humanresources.fabrikam.com; TERMSRV/* — узлы сеансов удаленных рабочих столов, работающие на всех компьютерах.
TERMSRV/*.humanresources.fabrikam.com — узел сеансов удаленных рабочих столов, работающий на всех компьютерах в домене .humanresources.fabrikam.com