Configuración de directiva de grupo credSSP

Para protocolo de proveedor de compatibilidad de seguridad de credenciales (CredSSP) para delegar las credenciales, debe especificar a qué servidores se pueden delegar. Para especificar esos servidores, modifique la configuración en el complemento Editor de directivas de grupo (GPE) Microsoft Management Console (MMC). La configuración de GPE que controla la delegación se encuentran en Configuración del equipo | Plantillas administrativas | Sistema | Delegación de credenciales.

Cautela

Esta delegación no está restringida. CredSSP pasa las credenciales completas del usuario al servidor sin ninguna restricción.

La configuración de directiva de grupo controla la delegación de los siguientes tipos de credenciales.

Tipo de credenciales	Descripción
credenciales predeterminadas	Las credenciales obtenidas cuando el usuario inicia sesión por primera vez en Windows.
credenciales nuevas	Las credenciales que se solicita al usuario al ejecutar una aplicación.
credenciales guardadas	Credenciales que se guardan mediante administrador de credenciales.

Para incluir un servidor en la categoría asociada a una configuración de directiva de grupo determinada, agregue el Nombre de entidad de seguridad de servicio (SPN) de ese servidor a la lista de servidores para esa configuración de directiva de grupo. El SPN puede contener un único carácter comodín.