Nastavení zásad skupiny CredSSP
Pro protokol CredSSP (Credential Security Support Provider) delegování přihlašovacích údajů, musíte určit, na které servery je možné delegovat. Chcete-li určit tyto servery, upravte nastavení v modulu snap-in Microsoft Management Console (MMC) Editoru zásad skupiny (GPE). Nastavení GPE, která řídí delegování, jsou v části konfigurace počítače | Šablony pro správu | Systém | Delegování přihlašovacích údajů.
Opatrnost
Toto není omezené delegování. CredSSP předá uživateli úplné přihlašovací údaje na server bez jakéhokoli omezení.
Nastavení zásad skupiny řídí delegování následujících typů přihlašovacích údajů.
Typ přihlašovacích údajů | Popis |
---|---|
výchozí přihlašovací údaje |
Přihlašovací údaje získané při prvním přihlášení uživatele k Systému Windows. |
nové přihlašovací údaje |
Přihlašovací údaje, ke kterým se uživateli při spuštění aplikace zobrazí výzva. |
Uložené přihlašovací údaje |
Přihlašovací údaje, které jsou uloženy pomocí Správce přihlašovacích údajů. |
Pokud chcete zahrnout server do kategorie přidružené k určitému nastavení zásad skupiny, přidejte do seznamu serverů pro toto nastavení zásad skupiny hlavní název služby (SPN) daného serveru. Hlavní název služby (SPN) může obsahovat jeden zástupný znak.