Αναγν. άρθρου: 951608 - Τελευταία αναθεώρηση: Κυριακή, 29 Μαΐου 2011 - Αναθεώρηση: 9.0 Περιγραφή της διαπιστευτηρίων παροχής υποστήριξης ασφάλειας (CredSSP) στο Windows XP Service Pack 3
Σε αυτήν τη σελίδαΕΙΣΑΓΩΓΉΑυτό το άρθρο περιγράφει την πιστοποίηση παροχής υποστήριξης ασφάλειας (CredSSP) στο Windows XP Service Pack 3 (SP3). Περισσότερες πληροφορίεςCredSSP είναι μια νέα ασφαλείας υποστήριξη παροχής (SSP) που είναι διαθέσιμη στο Windows XP SP3 χρησιμοποιώντας τη διασύνδεση υπηρεσίας παροχής υποστήριξης ασφαλείας (SSPI). CredSSP επιτρέπει σε ένα πρόγραμμα να χρησιμοποιεί την υπηρεσία SSP-πελάτη να μεταβιβάζει τα διαπιστευτήρια χρήστη από υπολογιστή-πελάτη στο διακομιστή προορισμού. (Το διακομιστή προορισμού πρόσβαση χρησιμοποιώντας την υπηρεσία SSP διακομιστή). Τα Windows XP SP3 αφορά μόνο την εφαρμογή-πελάτη ΣΑΠ. Η εφαρμογή-πελάτη υπηρεσίας SSP χρησιμοποιείται αυτήν τη στιγμή από το Remote Desktop Protocol (RDP) 6.1 Terminal Services (TS). Ωστόσο, η εφαρμογή-πελάτη υπηρεσίας SSP μπορεί να χρησιμοποιηθεί από οποιοδήποτε πρόγραμμα άλλου κατασκευαστή που είναι πρόθυμοι να χρησιμοποιούν την υπηρεσία SSP-πελάτη για να αλληλεπιδράσετε με τα προγράμματα που εκτελούνται υλοποιήσεις SSP διακομιστή στα Windows Vista ή Windows Server 2008. Για να κάνετε λήψη της προδιαγραφής πρωτοκόλλου CredSSP, επισκεφθείτε την ακόλουθη τοποθεσία της Microsoft στο Web: http://Download.Microsoft.com/download/9/5/E/95EF66AF-9026-4BB0-A41D-A4F81802D92C/%5BMS-CSSP%5D.PDF
(http://download.microsoft.com/download/9/5/E/95EF66AF-9026-4BB0-A41D-A4F81802D92C/%5BMS-CSSP%5D.pdf)
Σημείωση Από προεπιλογή, η CredSSP είναι απενεργοποιημένη στα Windows XP SP3.Τρόπος ενεργοποίησης της CredSSPΓια να ενεργοποιήσουμε CredSSP για εσάς, μεταβείτε στην το "Αυτόματη επίλυση"ενότητα. Εάν προτιμάτε να επιλύσετε αυτό το πρόβλημα, μεταβείτε το "Επιδιόρθωση μόνος μου"ενότητα.Αυτόματη επίλυσηΓια να διορθώσετε αυτό το ζήτημα αυτόματα, κάντε κλικ στην επιλογή του Επιδιόρθωση κουμπί ή τη σύνδεση. Κάντε κλικ στο κουμπί Εκτέλεση με το Λήψη αρχείων παράθυρο διαλόγου και, ακολουθήστε τα βήματα για την επιδιόρθωση του οδηγού. Σημειώσεις
Επιδιόρθωση μόνος μουΣημαντικό Αυτή η ενότητα, μέθοδος ή εργασία περιέχει βήματα που σας καθοδηγούν να τροποποιήσετε το μητρώο. Ωστόσο, ενδέχεται να προκύψουν σοβαρά προβλήματα εάν δεν τροποποιήσετε σωστά το μητρώο. Επομένως, βεβαιωθείτε ότι ακολουθείτε προσεκτικά αυτά τα βήματα. Για επιπλέον προστασία, αντίγραφο ασφαλείας του μητρώου πριν το τροποποιήσετε. Στη συνέχεια, μπορείτε να επαναφέρετε το μητρώο εάν προκύψει κάποιο πρόβλημα. Για περισσότερες πληροφορίες σχετικά με τον τρόπο δημιουργίας αντιγράφων ασφαλείας και επαναφοράς του μητρώου, κάντε κλικ στον αριθμό του άρθρου παρακάτω, για να προβάλετε το άρθρο της Γνωσιακής Βάσης της Microsoft:322756
(http://support.microsoft.com/kb/322756/
)
Τρόπος δημιουργίας αντιγράφων ασφαλείας και επαναφοράς του μητρώου στα Windows
Σενάρια για τη χρήση CredSSPΣενάριο 1: Χρήση της υπηρεσίας SSPΤώρα, μπορείτε να χρησιμοποιήσετε το CredSSP για την εκτέλεση ελέγχου ταυτότητας πελάτη στα Windows XP SP3. Μπορείτε να χρησιμοποιήσετε CredSSP μαζί με έλεγχο ταυτότητας APIs με επιτυχία έλεγχος ταυτότητας προγραμμάτων αντισταθμιστική διακομιστή που εκτελούνται στα Windows Vista ή Windows Server 2008.Για περισσότερες πληροφορίες σχετικά με το AcquireCredentialsHandle (CredSSP) λειτουργία, επισκεφθείτε την ακόλουθη τοποθεσία της Microsoft στο Web: http://msdn2.Microsoft.com/en-us/library/aa965463 (VS.85) .aspx
(http://msdn2.microsoft.com/en-us/library/aa965463(VS.85).aspx)
Για περισσότερες πληροφορίες σχετικά με το InitializeSecurityContext (CredSSP) λειτουργία, επισκεφθείτε την ακόλουθη τοποθεσία της Microsoft στο Web:http://msdn2.Microsoft.com/en-us/library/aa965582.aspx
(http://msdn2.microsoft.com/en-us/library/aa965582.aspx)
Σενάριο 2: Χρήση υπηρεσιών τερματικού για να συνδεθείτε στα Windows Vista ή Windows Server 2008 από το Windows XP SP3
Ρυθμίσεις πολιτικής ομάδας CredSSPΤα Windows XP SP3 υποστηρίζει τις ρυθμίσεις πολιτικής ομάδας CredSSP που αφορούν την ανάθεση διαπιστευτηρίων όπως εφαρμόζεται στα Windows Vista ή Windows Server 2008. Ωστόσο, οι ρυθμίσεις πολιτικής ομάδας CredSSP δεν είναι διαθέσιμο ως ένα αντικείμενο πολιτικής ομάδας (GPO) στο Windows XP SP3. Μπορούν να εφαρμοστούν οι ρυθμίσεις πολιτικής ομάδας CredSSP, δημιουργώντας ή τροποποιώντας τις καταχωρήσεις μητρώου για την απαιτούμενη ρύθμιση πολιτικής ομάδας CredSSP. Καταχωρήσεις μητρώου περιέχει τη λίστα διακομιστή ονομάτων κύριος υπηρεσίας (SPN) για την οποία ισχύει η συσχετισμένη ρύθμιση πολιτικής ομάδας. Επιπλέον, οι καταχωρήσεις μητρώου περιέχουν τον αύξοντα αριθμό τους διακομιστές.Για περισσότερες πληροφορίες σχετικά με τις ρυθμίσεις πολιτικής ομάδας CredSSP, επισκεφθείτε την ακόλουθη τοποθεσία της Microsoft στο Web: http://msdn2.Microsoft.com/en-us/library/bb204773 (VS.85) .aspx
(http://msdn2.microsoft.com/en-us/library/bb204773(VS.85).aspx)
Τα ακόλουθα κλειδιά μητρώου που αντιστοιχούν στις ρυθμίσεις πολιτικής ομάδας:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CredentialsDelegation REG_DWORD: AllowDefaultCredentials Δεδομένα τιμής: 00000001 REG_DWORD: ConcatenateDefaults_AllowDefault Δεδομένα τιμής: 00000001 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CredentialsDelegation\AllowDefaultCredentials "TERMSRV"="1 / *"
Μηχανικά μεταφρασμένοΣΗΜΑΝΤΙΚΟ: Αυτό το άρθρο είναι προϊόν λογισμικού μηχανικής μετάφρασης της Microsoft και όχι ανθρώπινης μετάφρασης. Η Microsoft σάς προσφέρει άρθρα που είναι προϊόντα ανθρώπινης αλλά και μηχανικής μετάφρασης έτσι ώστε να έχετε πρόσβαση σε όλα τα άρθρα της Γνωσιακής Βάσης μας στη δική σας γλώσσα. Ωστόσο, ένα άρθρο που έχει προκύψει από μηχανική μετάφραση δεν είναι πάντα άριστης ποιότητας. Ενδέχεται να περιέχει λεξιλογικά, συντακτικά ή γραμματικά λάθη, όπως ακριβώς τα λάθη που θα έκανε ένας μη φυσικός ομιλητής επιχειρώντας να μιλήσει τη γλώσσα σας. Η Microsoft δεν φέρει καμία ευθύνη για τυχόν ανακρίβειες, σφάλματα ή ζημίες που προκύψουν λόγω τυχόν παρερμηνειών στη μετάφραση του περιεχομένου ή χρήσης του από τους πελάτες της. Επίσης, η Microsoft πραγματοποιεί συχνά ενημερώσεις στο λογισμικό μηχανικής μετάφρασης. Η αγγλική έκδοση αυτού του άρθρου είναι η ακόλουθη:951608
(http://support.microsoft.com/kb/951608/en-us/
)
| Άλλοι πόροι Tοποθεσίες υποστήριξης
ΚοινότηταΆμεση λήψη βοήθειαςΜεταφράσεις άρθρων
|






Windows Live
Facebook
Twitter
Linkedin
Digg it
Yahoo
Delicious
StumbleUpon
Yammer
Reddit
Technorati
FriendFeed
Email


Επιστροφή στην αρχή
