Select the product you need help with
Descripción de Proveedor de servicios de seguridad mediante credenciales (CredSSP) en Windows XP Service Pack 3Id. de artículo: 951608 - Ver los productos a los que se aplica este artículo En esta páginaINTRODUCCIÓNEn este artículo se describe Proveedor de servicios de seguridad mediante credenciales (CredSSP) en Windows XP Service Pack 3 (SP3). Más informaciónCredSSP es un nuevo proveedor de servicios de seguridad (SSP) que está disponible en Windows XP SP3 mediante el uso de la interfaz de proveedor de servicios de seguridad (SSPI). CredSSP permite a un programa utilizar SSP de cliente con objeto de delegar credenciales de usuario del equipo cliente al servidor de destino. (Se obtiene acceso al servidor de destino mediante el uso del SSP de servidor). Windows XP SP3 sólo incluye la implementación del SSP de cliente. Actualmente utiliza la implementación del SSP de cliente el Protocolo de escritorio remoto (RDP) 6.1 Servicios de terminal (TS). No obstante, cualquier programa de otro fabricante puede utilizar la implementación del SSP de cliente si está dispuesto a que dicho SSP interactúe con programas que ejecutan implementaciones del SSP de servidor en Windows Vista o en Windows Server 2008. Para descargar la especificación del protocolo CredSSP, visite el siguiente sitio web de Microsoft: http://download.microsoft.com/download/9/5/E/95EF66AF-9026-4BB0-A41D-A4F81802D92C/%5BMS-CSSP%5D.pdf Nota De forma predeterminada, CredSSP está desactivado en Windows XP SP3.
(http://download.microsoft.com/download/9/5/e/95ef66af-9026-4bb0-a41d-a4f81802d92c/%5bms-cssp%5d.pdf)
Cómo activar CredSSPImportante: esta sección, método o tarea contiene pasos que le indican cómo modificar el Registro. Sin embargo, se pueden producir graves problemas si modifica el Registro incorrectamente. Por tanto, asegúrese de que sigue estos pasos cuidadosamente. Para obtener más protección, haga una copia de seguridad del Registro antes de modificarlo. A continuación, puede restaurar el Registro si se produce algún problema. Para obtener más información acerca de cómo realizar una copia de seguridad y restaurar el Registro, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:322756
(http://support.microsoft.com/kb/322756/
)
Cómo realizar una copia de seguridad, modificar y restaurar el Registro en Windows XP y Windows Server 2003
Escenarios para utilizar CredSSPEscenario 1: Utilizar el SSP mediante programaciónAhora puede utilizar CredSSP para realizar la autenticación de cliente en Windows XP SP3. Puede utilizar CredSSP junto con las API para autenticar correctamente los programas homólogos de servidor que se ejecutan en Windows Vista o en Windows Server 2008.Para obtener más información acerca de la función AcquireCredentialsHandle (CredSSP), visite el siguiente sitio web de Microsoft: http://msdn.microsoft.com/es-es/library/aa965463(VS.85).aspx Para obtener más información acerca de la función InitializeSecurityContext (CredSSP), visite el siguiente sitio web de Microsoft:
(http://msdn.microsoft.com/es-es/library/aa965463(VS.85).aspx)
http://msdn.microsoft.com/es-es/library/aa965582(VS.85).aspx
(http://msdn.microsoft.com/es-es/library/aa965582(VS.85).aspx)
Escenario 2: Usar Servicios de terminal para conectar a Windows Vista o a Windows Server 2008 desde Windows XP SP3
Configuración de directiva de grupo de CredSSPWindows XP SP3 es compatible con la configuración de directiva de grupo de CredSSP específica de la delegación de credenciales ya que se aplica a Windows Vista o a Windows Server 2008. No obstante, la configuración de directiva de grupo de CredSSP no está disponible como objeto de directiva de grupo (GPO) en Windows XP SP3. La configuración de directiva de grupo de CredSSP puede aplicarse mediante la creación o la modificación de entradas de registro para el valor requerido de directiva de grupo CredSSP. Las entradas de registro contienen la lista de Nombres principales de servicio (SPN) a los que se aplica el valor de directiva de grupo. Además, las entradas de registro contienen el número de serie de los servidores.Para obtener más información sobre la configuración de la directiva de grupo CredSSP, visite el siguiente sitio web de Microsoft: http://msdn.microsoft.com/es-es/library/bb204773(VS.85).aspx Las claves de registro siguientes corresponden configuraciones de directiva de grupo:
(http://msdn.microsoft.com/es-es/library/bb204773(VS.85).aspx)
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CredentialsDelegation REG_DWORD: AllowDefaultCredentials Información del valor: 00000001 REG_DWORD: ConcatenateDefaults_AllowDefault Información del valor: 00000001 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CredentialsDelegation\AllowDefaultCredentials "1"="TERMSRV/*" PropiedadesId. de artículo: 951608 - Última revisión: martes, 30 de junio de 2009 - Versión: 2.3
| Seleccione idioma
 |
Volver al principio
