Impostazioni di Criteri di gruppo CredSSP

Per CredSSP (Credential Security Support Provider Protocol) per delegare le credenziali, è necessario specificare i server a cui è possibile delegare. Per specificare tali server, modificare le impostazioni nello snap-in Microsoft Management Console (MMC) dell'Editor Criteri di gruppo. Le impostazioni gpe che controllano la delega si trovano in configurazione computer | Modelli amministrativi | Sistema | Delega delle credenziali.

Cautela

Non si tratta di una delega vincolata. CredSSP passa le credenziali complete dell'utente al server senza alcun vincolo.

Le impostazioni di Criteri di gruppo controllano la delega dei tipi di credenziali seguenti.

Tipo di credenziali	Descrizione
credenziali predefinite	Credenziali ottenute quando l'utente accede per la prima volta a Windows.
credenziali fresh	Le credenziali richieste dall'utente durante l'esecuzione di un'applicazione.
credenziali salvate	Le credenziali salvate usando Gestione credenziali.

Per includere un server nella categoria associata a una determinata impostazione di Criteri di gruppo, aggiungere l'nome dell'entità servizio (SPN) del server all'elenco dei server per tale impostazione di Criteri di gruppo. Il nome SPN può contenere un singolo carattere jolly.