Impostazioni Criteri di gruppo credSSP

Per il protocollo CredSSP (Credential Security Support Provider Protocol) per delegare le credenziali, è necessario specificare i server a cui è possibile delegare. Per specificare tali server, modificare le impostazioni nello snap-in Criteri di gruppo Editor (GPE) Microsoft Management Console (MMC). Le impostazioni di Criteri di gruppo che controllano la delega sono in Configurazione computer | Modelli amministrativi | Sistema | Delega delle credenziali.

Attenzione

Questa non è delega vincolata. CredSSP passa le credenziali complete dell'utente al server senza alcun vincolo.

Le impostazioni di Criteri di gruppo controllano la delega dei tipi di credenziali seguenti.

Tipo di credenziali	Descrizione
Credenziali predefinite	Credenziali ottenute quando l'utente accede per la prima volta a Windows.
Credenziali aggiornate	Credenziali richieste dall'utente durante l'esecuzione di un'applicazione.
Credenziali salvate	Credenziali salvate tramite Gestione credenziali.

Per includere un server nella categoria associata a un'impostazione di criteri di gruppo specifica, aggiungere il nome dell'entità servizio (SPN) di tale server all'elenco dei server per tale impostazione di Criteri di gruppo. Il nome SPN può contenere un singolo carattere jolly.