Configurações de Política de Grupo do CredSSP

Para que o CredSSP (Credential Security Support Provider Protocol) delegue credenciais, você deve especificar a quais servidores podem ser delegados. Para especificar esses servidores, modifique as configurações no snap-in do MMC (Console de Gerenciamento Microsoft) do GPE (Editor de Política de Grupo). As configurações de GPE que controlam a delegação estão em Configuração do Computador | Modelos Administrativos | Sistema | Delegação de credenciais.

Cuidado

Isso não é delegação restrita. O CredSSP passa as credenciais completas do usuário para o servidor sem nenhuma restrição.

As configurações de política de grupo controlam a delegação dos seguintes tipos de credenciais.

Tipo de credenciais	Descrição
Credenciais padrão	As credenciais obtidas quando o usuário faz logon pela primeira vez no Windows.
Novas credenciais	As credenciais solicitadas pelo usuário ao executar um aplicativo.
Credenciais salvas	As credenciais salvas usando o Gerenciador de Credenciais.

Para incluir um servidor na categoria associada a uma configuração de política de grupo específica, adicione o SPN (Nome da Entidade de Serviço ) desse servidor à lista de servidores para essa configuração de política de grupo. O SPN pode conter um único caractere curinga.