[{"data":1,"prerenderedAt":292},["ShallowReactive",2],{"doku:de:richtlinien-anhang\u002Fhilfe-microsoft-policies-credentialsssp-allowsavedcredentialswhenntlmonly":3},{"seite":4,"start":37,"leiste":38,"bereich":291,"zurueck":291,"weiter":291},{"sprache":5,"rel":6,"zu":7,"id":8,"titel":9,"titelHtml":9,"beschreibung":10,"kennzeile":11,"imMenue":12,"html":13,"ueberschriften":14},"de","richtlinien-anhang\u002Fhilfe-microsoft-policies-credentialsssp-allowsavedcredentialswhenntlmonly","\u002Fdokumentation\u002Frichtlinien-anhang\u002Fhilfe-microsoft-policies-credentialsssp-allowsavedcredentialswhenntlmonly","referenz-hilfe-microsoft-policies-credentialsssp-allowsavedcredentialswhenntlmonly","Delegierung von gespeicherten Anmeldeinformationen mit reiner NTLM-Serverauthentifizierung zulassen","Diese Computerrichtlinie steuert, an welche Zielserver Anwendungen mit Credential Security Support Provider (CredSSP), beispielsweise die Remotedesktopverbindung, gespeicherte Benutzeranmeldeinformationen delegieren dürfen, wenn die Serverauthentifizierung über NTLM erfolgt ist.","seit 0.9.8.11",false,"\u003Ch2 id=\"zweck\">Zweck\u003C\u002Fh2>\n\u003Cdetails class=\"doku-klappbox\">\u003Csummary>Registry-Schlüssel anzeigen (3)\u003C\u002Fsummary>\u003Cdiv class=\"doku-klappbox-inhalt\">\n\u003Cul>\n\u003Cli>\u003Ccode>HKLM\\Software\\Policies\\Microsoft\\Windows\\CredentialsDelegation\\AllowSavedCredentialsWhenNTLMOnly\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>\u003Ccode>HKLM\\Software\\Policies\\Microsoft\\Windows\\CredentialsDelegation\\ConcatenateDefaults_AllowSavedNTLMOnly\u003C\u002Fcode>\u003C\u002Fli>\n\u003Cli>\u003Ccode>HKLM\\Software\\Policies\\Microsoft\\Windows\\CredentialsDelegation\\AllowSavedCredentialsWhenNTLMOnly\u003C\u002Fcode>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fdiv>\u003C\u002Fdetails>\n\u003Cp>Listenwerte unter dem Schlüssel\u003C\u002Fp>\n\u003Cp>Diese Computerrichtlinie steuert, an welche Zielserver Anwendungen mit Credential Security Support Provider (CredSSP), beispielsweise die Remotedesktopverbindung, gespeicherte Benutzeranmeldeinformationen delegieren dürfen, wenn die Serverauthentifizierung über NTLM erfolgt ist. Als gespeicherte Anmeldeinformationen gelten hierbei Anmeldeinformationen, die im Windows-Anmeldeinformations-Manager gespeichert wurden.\u003C\u002Fp>\n\u003Cp>Der Wert \u003Ccode>AllowSavedCredentialsWhenNTLMOnly\u003C\u002Fcode> aktiviert oder deaktiviert die Richtlinie. Bei aktiviertem Zustand enthalten die Zeichenfolgenwerte unter dem gleichnamigen Unterschlüssel die zulässigen Ziele in Form von Dienstprinzipalnamen (Service Principal Names, SPNs). Ein SPN bezeichnet sowohl die Dienstklasse als auch den Zielserver. Beispielsweise erfasst \u003Ccode>TERMSRV\u002Fserver.example.com\u003C\u002Fcode> den Remotedesktop-Sitzungshost dieses Servers. Ein einzelnes Platzhalterzeichen ist zulässig; ein Eintrag wie \u003Ccode>TERMSRV\u002F*\u003C\u002Fcode> erfasst daher alle Remotedesktop-Sitzungshosts.\u003C\u002Fp>\n\u003Cp>\u003Ccode>ConcatenateDefaults_AllowSavedNTLMOnly\u003C\u002Fcode> bestimmt bei aktivierter Richtlinie, ob die ausdrücklich angegebenen SPNs mit den gegebenenfalls vorhandenen Standardzielen des Betriebssystems zusammengeführt werden. Der Wert erweitert lediglich die wirksame Zielliste und aktiviert die Delegierung nicht selbstständig.\u003C\u002Fp>\n\u003Cp>Ist die Richtlinie deaktiviert, dürfen gespeicherte Anmeldeinformationen über diesen Richtlinienzweig an keinen Server delegiert werden. Ist sie nicht konfiguriert, erlaubt Windows die Delegierung nach geeigneter gegenseitiger Authentifizierung standardmäßig für \u003Ccode>TERMSRV\u002F*\u003C\u002Fcode>, wenn der Client keiner Domäne angehört. Auf einem domänengebundenen Client ist sie standardmäßig für kein Ziel zulässig.\u003C\u002Fp>\n\u003Ch2 id=\"hinweise\">Hinweise\u003C\u002Fh2>\n\u003Ch3 id=\"sicherheit\">Sicherheit\u003C\u002Fh3>\n\u003Cp>CredSSP übergibt dem zugelassenen Zielserver die vollständigen Anmeldeinformationen des Benutzers. Es handelt sich nicht um eingeschränkte Delegierung. Ein kompromittierter Zielserver kann deshalb die an ihn delegierten Anmeldeinformationen missbrauchen. Die Verschlüsselung des Übertragungswegs schützt nicht vor einem bereits kompromittierten oder nicht vertrauenswürdigen Zielsystem.\u003C\u002Fp>\n\u003Cp>Weit gefasste SPNs vergrößern die Zahl der Server, die gespeicherte Anmeldeinformationen erhalten können. Insbesondere Platzhaltereinträge wie \u003Ccode>TERMSRV\u002F*\u003C\u002Fcode> beziehen sämtliche passenden Server ein und erhöhen damit die Folgen eines kompromittierten Zielsystems.\u003C\u002Fp>\n\u003Cp>Die Richtlinie aktiviert weder NTLM noch CredSSP, authentifiziert keinen Benutzer und gewährt keinen Zugriff auf den Zielserver. Sie lässt die Delegierung nur zu, wenn eine unterstützende Anwendung CredSSP verwendet, die Serverauthentifizierung bereits über NTLM erfolgt ist und der Ziel-SPN mit der wirksamen Liste übereinstimmt. Sonstige Anmelde-, Zugriffs- und Anwendungsrichtlinien bleiben wirksam.\u003C\u002Fp>\n\u003Ch3 id=\"mogliche-nebenwirkungen\">Mögliche Nebenwirkungen\u003C\u002Fh3>\n\u003Cp>Wenn die Richtlinie deaktiviert ist oder der Zielserver von keinem wirksamen SPN erfasst wird, können Anwendungen gespeicherte Anmeldeinformationen nicht für die betreffende CredSSP-Verbindung verwenden. Je nach Anwendung wird der Benutzer erneut zur Eingabe aufgefordert oder die Authentifizierung schlägt fehl.\u003C\u002Fp>\n\u003Ch3 id=\"hinweise-1\">Hinweise\u003C\u002Fh3>\n\u003Cp>Die Richtlinie gilt ausschließlich für den NTLM-Fall. Die Delegierung gespeicherter Anmeldeinformationen nach einer Serverauthentifizierung mit Kerberos oder einem vertrauenswürdigen X.509-Zertifikat wird durch die separate Richtlinie „Delegierung von gespeicherten Anmeldeinformationen zulassen“ gesteuert.\u003C\u002Fp>\n\u003Cp>Eine passende Verweigerungsrichtlinie kann bestimmte Server von einer ansonsten durch Platzhalter erlaubten Delegierung ausnehmen.\u003C\u002Fp>\n\u003Cp>Bei aktiviertem Credential Guard kann CredSSP keine gespeicherten oder für einmaliges Anmelden vorgesehenen Anmeldeinformationen verwenden. Insbesondere können vom Remotedesktopclient gespeicherte Windows-Anmeldeinformationen dann nicht an einen Remotehost gesendet werden. Diese Einschränkung wird durch die vorliegende Richtlinie nicht aufgehoben.\u003C\u002Fp>\n\u003Ch3 id=\"microsoft-dokumentation\">Microsoft-Dokumentation\u003C\u002Fh3>\n\u003Cp>\u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fclient-management\u002Fmdm\u002Fpolicy-csp-admx-credssp#allowsavedcredentialswhenntlmonly\">Microsoft Learn: Richtlinien-CSP – ADMX_CredSsp, AllowSavedCredentialsWhenNTLMOnly\u003C\u002Fa>\u003C\u002Fp>\n\u003Cp>\u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fwin32\u002Fsecauthn\u002Fcredential-security-support-provider\">Microsoft Learn: Unterstützungsanbieter für Anmeldeinformationen (CredSSP)\u003C\u002Fa>\u003C\u002Fp>\n\u003Cp>\u003Ca href=\"https:\u002F\u002Flearn.microsoft.com\u002Fde-de\u002Fwindows\u002Fsecurity\u002Fidentity-protection\u002Fcredential-guard\u002Fconsiderations-known-issues\">Microsoft Learn: Überlegungen und bekannte Probleme bei der Verwendung von Credential Guard\u003C\u002Fa>\u003C\u002Fp>\n\u003Ch2 id=\"siehe-auch\">Siehe auch\u003C\u002Fh2>\n\u003Cul>\n\u003Cli>\u003Ca href=\"\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-grundeinstellungen#e-d56a992c6a\">Eintrag in der Referenz\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n",[15,19,22,26,29,31,34],{"ebene":16,"id":17,"text":18},2,"zweck","Zweck",{"ebene":16,"id":20,"text":21},"hinweise","Hinweise",{"ebene":23,"id":24,"text":25},3,"sicherheit","Sicherheit",{"ebene":23,"id":27,"text":28},"mogliche-nebenwirkungen","Mögliche Nebenwirkungen",{"ebene":23,"id":30,"text":21},"hinweise-1",{"ebene":23,"id":32,"text":33},"microsoft-dokumentation","Microsoft-Dokumentation",{"ebene":16,"id":35,"text":36},"siehe-auch","Siehe auch","\u002Fdokumentation",[39,59,71,79,127,147,163,179,203,219,235],{"titel":40,"pfad":41,"seiten":42},"Erste Schritte","erste-schritte",[43,47,51,55],{"rel":44,"titel":45,"zu":46},"erste-schritte\u002Fwas-ist-setup-foundry","Setup Foundry","\u002Fdokumentation\u002Ferste-schritte\u002Fwas-ist-setup-foundry",{"rel":48,"titel":49,"zu":50},"erste-schritte\u002Finstallation","Setup Foundry installieren","\u002Fdokumentation\u002Ferste-schritte\u002Finstallation",{"rel":52,"titel":53,"zu":54},"erste-schritte\u002Fschnellstart","Schnellstart","\u002Fdokumentation\u002Ferste-schritte\u002Fschnellstart",{"rel":56,"titel":57,"zu":58},"erste-schritte\u002Fablauf","Der Ablauf im Überblick","\u002Fdokumentation\u002Ferste-schritte\u002Fablauf",{"titel":60,"pfad":61,"seiten":62},"Einrichtung","wizard",[63,67],{"rel":64,"titel":65,"zu":66},"wizard\u002Fuebersicht","Der Einrichtungsassistent","\u002Fdokumentation\u002Fwizard\u002Fuebersicht",{"rel":68,"titel":69,"zu":70},"wizard\u002Fsystemanforderungen","Systemanforderungen","\u002Fdokumentation\u002Fwizard\u002Fsystemanforderungen",{"titel":72,"pfad":73,"seiten":74},"Einrichtung im Detail","einrichtung-detail",[75],{"rel":76,"titel":77,"zu":78},"einrichtung-detail\u002Fwindows-quelle","ISO importieren","\u002Fdokumentation\u002Feinrichtung-detail\u002Fwindows-quelle",{"titel":80,"pfad":81,"seiten":82},"Foundry","konfiguration",[83,87,91,95,99,103,107,111,115,119,123],{"rel":84,"titel":85,"zu":86},"konfiguration\u002Fprofile","Profile","\u002Fdokumentation\u002Fkonfiguration\u002Fprofile",{"rel":88,"titel":89,"zu":90},"konfiguration\u002Fquellen","Quellen","\u002Fdokumentation\u002Fkonfiguration\u002Fquellen",{"rel":92,"titel":93,"zu":94},"konfiguration\u002Fbenutzer","Benutzer einrichten","\u002Fdokumentation\u002Fkonfiguration\u002Fbenutzer",{"rel":96,"titel":97,"zu":98},"konfiguration\u002Fbilder","Hintergrundbild und Logo","\u002Fdokumentation\u002Fkonfiguration\u002Fbilder",{"rel":100,"titel":101,"zu":102},"konfiguration\u002Fwindows-bereinigen","Windows bereinigen","\u002Fdokumentation\u002Fkonfiguration\u002Fwindows-bereinigen",{"rel":104,"titel":105,"zu":106},"konfiguration\u002Fapps-entfernen","Apps entfernen","\u002Fdokumentation\u002Fkonfiguration\u002Fapps-entfernen",{"rel":108,"titel":109,"zu":110},"konfiguration\u002Fauswaehlen","Programme auswählen","\u002Fdokumentation\u002Fkonfiguration\u002Fauswaehlen",{"rel":112,"titel":113,"zu":114},"konfiguration\u002Frichtlinien","Richtlinien","\u002Fdokumentation\u002Fkonfiguration\u002Frichtlinien",{"rel":116,"titel":117,"zu":118},"konfiguration\u002Fpc-informationen","PC-Informationen","\u002Fdokumentation\u002Fkonfiguration\u002Fpc-informationen",{"rel":120,"titel":121,"zu":122},"konfiguration\u002Fnamensschema","Namensschema","\u002Fdokumentation\u002Fkonfiguration\u002Fnamensschema",{"rel":124,"titel":125,"zu":126},"konfiguration\u002Finstall-assist-gestalten","Install Assist gestalten","\u002Fdokumentation\u002Fkonfiguration\u002Finstall-assist-gestalten",{"titel":128,"pfad":129,"seiten":130},"Installation","installationsmedien",[131,135,139,143],{"rel":132,"titel":133,"zu":134},"installationsmedien\u002Fusb-stick","USB-Stick erstellen","\u002Fdokumentation\u002Finstallationsmedien\u002Fusb-stick",{"rel":136,"titel":137,"zu":138},"installationsmedien\u002Fiso-erstellen","ISO erstellen","\u002Fdokumentation\u002Finstallationsmedien\u002Fiso-erstellen",{"rel":140,"titel":141,"zu":142},"installationsmedien\u002Fvhd-erstellen","VHD erstellen","\u002Fdokumentation\u002Finstallationsmedien\u002Fvhd-erstellen",{"rel":144,"titel":145,"zu":146},"installationsmedien\u002Finstall-assist","Install Assist auf dem Ziel-PC","\u002Fdokumentation\u002Finstallationsmedien\u002Finstall-assist",{"titel":148,"pfad":149,"seiten":150},"Maschinen","pruefmaschine",[151,155,159],{"rel":152,"titel":153,"zu":154},"pruefmaschine\u002Fhyper-v-berechtigungen","Hyper-V-Berechtigungen","\u002Fdokumentation\u002Fpruefmaschine\u002Fhyper-v-berechtigungen",{"rel":156,"titel":157,"zu":158},"pruefmaschine\u002Fverwenden","Prüfmaschine verwenden","\u002Fdokumentation\u002Fpruefmaschine\u002Fverwenden",{"rel":160,"titel":161,"zu":162},"pruefmaschine\u002Ferstellen","Maschine erstellen","\u002Fdokumentation\u002Fpruefmaschine\u002Ferstellen",{"titel":164,"pfad":165,"seiten":166},"Editionen","editionen",[167,171,175],{"rel":168,"titel":169,"zu":170},"editionen\u002Fvergleich","Editionen im Vergleich","\u002Fdokumentation\u002Feditionen\u002Fvergleich",{"rel":172,"titel":173,"zu":174},"editionen\u002Flizenz-aktivieren","Lizenz aktivieren","\u002Fdokumentation\u002Feditionen\u002Flizenz-aktivieren",{"rel":176,"titel":177,"zu":178},"editionen\u002Faktivierungen-zuruecksetzen","Aktivierungen zurücksetzen","\u002Fdokumentation\u002Feditionen\u002Faktivierungen-zuruecksetzen",{"titel":180,"pfad":181,"seiten":182},"Problemlösung","fehler",[183,187,191,195,199],{"rel":184,"titel":185,"zu":186},"fehler\u002Fusb","USB-Stick-Probleme","\u002Fdokumentation\u002Ffehler\u002Fusb",{"rel":188,"titel":189,"zu":190},"fehler\u002Fiso","Probleme beim ISO-Import","\u002Fdokumentation\u002Ffehler\u002Fiso",{"rel":192,"titel":193,"zu":194},"fehler\u002Fhyperv","Hyper-V-Probleme","\u002Fdokumentation\u002Ffehler\u002Fhyperv",{"rel":196,"titel":197,"zu":198},"fehler\u002Finstall-assist","Wenn das Setup auf dem Ziel-PC scheitert","\u002Fdokumentation\u002Ffehler\u002Finstall-assist",{"rel":200,"titel":201,"zu":202},"fehler\u002Fantwortdatei","Die Antwortdatei","\u002Fdokumentation\u002Ffehler\u002Fantwortdatei",{"titel":204,"pfad":205,"seiten":206},"Referenz","referenz",[207,211,215],{"rel":208,"titel":209,"zu":210},"referenz\u002Fbekannte-probleme","Bekannte Probleme","\u002Fdokumentation\u002Freferenz\u002Fbekannte-probleme",{"rel":212,"titel":213,"zu":214},"referenz\u002Fdiagnose-und-protokolle","Diagnose und Protokolle","\u002Fdokumentation\u002Freferenz\u002Fdiagnose-und-protokolle",{"rel":216,"titel":217,"zu":218},"referenz\u002Fglossar","Glossar","\u002Fdokumentation\u002Freferenz\u002Fglossar",{"titel":220,"pfad":221,"seiten":222},"Windows-Anhang","windows-anhang",[223,227,231],{"rel":224,"titel":225,"zu":226},"windows-anhang\u002Fdienste","Dienste","\u002Fdokumentation\u002Fwindows-anhang\u002Fdienste",{"rel":228,"titel":229,"zu":230},"windows-anhang\u002Faufgaben","Geplante Aufgaben","\u002Fdokumentation\u002Fwindows-anhang\u002Faufgaben",{"rel":232,"titel":233,"zu":234},"windows-anhang\u002Fapps","App-Pakete","\u002Fdokumentation\u002Fwindows-anhang\u002Fapps",{"titel":236,"pfad":237,"seiten":238},"Richtlinien-Anhang","richtlinien-anhang",[239,243,247,251,255,259,263,267,271,275,279,283,287],{"rel":240,"titel":241,"zu":242},"richtlinien-anhang\u002Frichtlinien","Richtlinien-Referenz","\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien",{"rel":244,"titel":245,"zu":246},"richtlinien-anhang\u002Frichtlinien-office-haertung","Office-Härtung","\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-office-haertung",{"rel":248,"titel":249,"zu":250},"richtlinien-anhang\u002Frichtlinien-edge-internet-explorer","Edge und Internet Explorer","\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-edge-internet-explorer",{"rel":252,"titel":253,"zu":254},"richtlinien-anhang\u002Frichtlinien-virenschutz-angriffsflaechen","Virenschutz und Angriffsflächen","\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-virenschutz-angriffsflaechen",{"rel":256,"titel":257,"zu":258},"richtlinien-anhang\u002Frichtlinien-netzwerk-freigaben","Netzwerk und Freigaben","\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-netzwerk-freigaben",{"rel":260,"titel":261,"zu":262},"richtlinien-anhang\u002Frichtlinien-datenschutz-telemetrie","Datenschutz und Telemetrie","\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-datenschutz-telemetrie",{"rel":264,"titel":265,"zu":266},"richtlinien-anhang\u002Frichtlinien-protokollierung-ueberwachung","Protokollierung und Überwachung","\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-protokollierung-ueberwachung",{"rel":268,"titel":269,"zu":270},"richtlinien-anhang\u002Frichtlinien-anmeldung-konten","Anmeldung und Konten","\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-anmeldung-konten",{"rel":272,"titel":273,"zu":274},"richtlinien-anhang\u002Frichtlinien-geraete-wechselmedien","Geräte und Wechselmedien","\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-geraete-wechselmedien",{"rel":276,"titel":277,"zu":278},"richtlinien-anhang\u002Frichtlinien-kernschutz","Kernschutz","\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-kernschutz",{"rel":280,"titel":281,"zu":282},"richtlinien-anhang\u002Frichtlinien-laufwerksverschluesselung","Laufwerksverschlüsselung","\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-laufwerksverschluesselung",{"rel":284,"titel":285,"zu":286},"richtlinien-anhang\u002Frichtlinien-windows-update","Windows-Update","\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-windows-update",{"rel":288,"titel":289,"zu":290},"richtlinien-anhang\u002Frichtlinien-grundeinstellungen","Grundeinstellungen und Datenschutz-Einstellungen","\u002Fdokumentation\u002Frichtlinien-anhang\u002Frichtlinien-grundeinstellungen",null,1793199115946]