Параметры групповой политики CredSSP

Чтобы протокол поставщика поддержки безопасности учетных данных (CredSSP) делегировать учетные данные, необходимо указать, на какие серверы можно делегировать. Чтобы указать эти серверы, измените параметры в оснастке консоли управления (GPE) консоли управления (MMC). Параметры GPE, управляющие делегированием, находятся в разделе Конфигурация компьютера | Административные шаблоны | Система | Делегирование учетных данных.

Осторожность

Это не ограничено делегирование. CredSSP передает полные учетные данные пользователя серверу без каких-либо ограничений.

Параметры групповой политики управляют делегированием следующих типов учетных данных.

Тип учетных данных Описание
учетные данные по умолчанию
Учетные данные, полученные при первом входе пользователя в Windows.
Свежие учетные данные
 Учетные данные, которые пользователь запрашивает при выполнении приложения.
сохраненные учетные данные
 Учетные данные, сохраненные с помощью диспетчера учетных данных .

Чтобы включить сервер в категорию, связанную с определенным параметром групповой политики, добавьте имя субъекта-службы (SPN) этого сервера в список серверов для этого параметра групповой политики. Имя субъекта-службы может содержать один подстановочный знак.

  • Last updated on