Configuración de directiva de grupo credSSP

Para que el protocolo del proveedor de soporte técnico de seguridad de credenciales (CredSSP) delegue las credenciales, debe especificar a qué servidores se pueden delegar. Para especificar esos servidores, modifique la configuración en el complemento de Microsoft Management Console (MMC) del editor de directiva de grupo (GPE). La configuración de GPE que controla la delegación se encuentra en Configuración del equipo | Plantillas administrativas | Sistema | Delegación de credenciales.

Precaución

Esta delegación no está restringida. CredSSP pasa las credenciales completas del usuario al servidor sin ninguna restricción.

La configuración de directiva de grupo controla la delegación de los siguientes tipos de credenciales.

Tipo de credenciales	Descripción
Credenciales predeterminadas	Las credenciales obtenidas cuando el usuario inicia sesión por primera vez en Windows.
Credenciales nuevas	Las credenciales a las que se solicita el usuario al ejecutar una aplicación.
Credenciales guardadas	Las credenciales que se guardan mediante el Administrador de credenciales.

Para incluir un servidor en la categoría asociada a una configuración de directiva de grupo determinada, agregue el nombre principal de servicio (SPN) de ese servidor a la lista de servidores para esa configuración de directiva de grupo. El SPN puede contener un solo carácter comodín.