Instellingen voor CredSSP-groepsbeleid
Voor Credential Security Support Provider-protocol (CredSSP) om referenties te delegeren, moet u opgeven aan welke servers kunnen worden gedelegeerd. Als u deze servers wilt opgeven, wijzigt u instellingen in de MMC-module (Group Policy Editor) Microsoft Management Console (MMC). De GPE-instellingen die delegering beheren, vallen onder Computerconfiguratie | Beheersjablonen | Systeem | Referentiedelegering.
Voorzichtigheid
Dit is geen beperkte delegatie. CredSSP geeft de volledige referenties van de gebruiker zonder enige beperking door aan de server.
Groepsbeleidsinstellingen bepalen delegering van de volgende typen referenties.
Type referenties | Beschrijving |
---|---|
standaardreferenties |
De referenties die zijn verkregen wanneer de gebruiker zich voor het eerst aanmeldt bij Windows. |
Nieuwe referenties |
De referenties waarnaar de gebruiker wordt gevraagd bij het uitvoeren van een toepassing. |
opgeslagen referenties |
De referenties die worden opgeslagen met Credential Manager-. |
Als u een server wilt opnemen in de categorie die is gekoppeld aan een bepaalde groepsbeleidsinstelling, voegt u de Service Principal Name (SPN) van die server toe aan de lijst met servers voor die groepsbeleidsinstelling. De SPN kan één jokerteken bevatten.