Instellingen voor CredSSP-groepsbeleid

Voor Credential Security Support Provider-protocol (CredSSP) om referenties te delegeren, moet u opgeven aan welke servers kunnen worden gedelegeerd. Als u deze servers wilt opgeven, wijzigt u instellingen in de MMC-module (Group Policy Editor) Microsoft Management Console (MMC). De GPE-instellingen die delegering beheren, vallen onder Computerconfiguratie | Beheersjablonen | Systeem | Referentiedelegering.

Voorzichtigheid

Dit is geen beperkte delegatie. CredSSP geeft de volledige referenties van de gebruiker zonder enige beperking door aan de server.

Groepsbeleidsinstellingen bepalen delegering van de volgende typen referenties.

Type referenties	Beschrijving
standaardreferenties	De referenties die zijn verkregen wanneer de gebruiker zich voor het eerst aanmeldt bij Windows.
Nieuwe referenties	De referenties waarnaar de gebruiker wordt gevraagd bij het uitvoeren van een toepassing.
opgeslagen referenties	De referenties die worden opgeslagen met Credential Manager-.

Als u een server wilt opnemen in de categorie die is gekoppeld aan een bepaalde groepsbeleidsinstelling, voegt u de Service Principal Name (SPN) van die server toe aan de lijst met servers voor die groepsbeleidsinstelling. De SPN kan één jokerteken bevatten.