使用 KDC 政策委派凭据。

• AuthNegotiateDelegateByKdcPolicy

如果此政策已启用，HTTP 身份验证机制会遵循 KDC 政策的审批结果。换言之，如果 KDC 政策在服务工单上设置了 OK-AS-DELEGATE，Google Chrome 便会向正在访问的服务委派用户凭据。请参阅 RFC 5896 ( https://tools.ietf.org/html/rfc5896.html )。AuthNegotiateDelegateAllowlist 也应允许使用该服务。

如果此政策已停用或未设置，那么在支持的平台上，只会遵循 AuthNegotiateDelegateAllowlist 政策，KDC 政策会被忽略。

在 Microsoft® Windows® 上，始终都会遵循 KDC 政策。

• True = 在 HTTP 身份验证期间使用 KDC 政策审批结果
• False = 在 HTTP 身份验证期间忽略 KDC 政策审批结果

数据类型:

Boolean

支持的功能:

• 动态政策刷新: True
• 根据个人资料: False