Sdílet prostřednictvím


Nastavení zásad skupiny CredSSP

Pro protokol CredSSP (Credential Security Support Provider) delegování přihlašovacích údajů, musíte určit, na které servery je možné delegovat. Chcete-li určit tyto servery, upravte nastavení v modulu snap-in Microsoft Management Console (MMC) Editoru zásad skupiny (GPE). Nastavení GPE, která řídí delegování, jsou v části konfigurace počítače | Šablony pro správu | Systém | Delegování přihlašovacích údajů.

Opatrnost

Toto není omezené delegování. CredSSP předá uživateli úplné přihlašovací údaje na server bez jakéhokoli omezení.

Nastavení zásad skupiny řídí delegování následujících typů přihlašovacích údajů.

Typ přihlašovacích údajů Popis
výchozí přihlašovací údaje
Přihlašovací údaje získané při prvním přihlášení uživatele k Systému Windows.
nové přihlašovací údaje
Přihlašovací údaje, ke kterým se uživateli při spuštění aplikace zobrazí výzva.
Uložené přihlašovací údaje
Přihlašovací údaje, které jsou uloženy pomocí Správce přihlašovacích údajů.

Pokud chcete zahrnout server do kategorie přidružené k určitému nastavení zásad skupiny, přidejte do seznamu serverů pro toto nastavení zásad skupiny hlavní název služby (SPN) daného serveru. Hlavní název služby (SPN) může obsahovat jeden zástupný znak.