기술 자료: 951608 - 이 문서가 적용되는 제품 보기.
모두 확대 | 모두 축소

이 페이지에서

소개

Windows XP 서비스 팩 3 (SP3)에서 자격 증명 보안 지원 공급자 (CredSSP)에 대해 설명 합니다.

추가 정보

CredSSP는 새 보안 지원 공급자 (SSP) 보안 지원 공급자 인터페이스 (SSPI)를 사용 하 여 Windows XP s p 3에서 사용할 수 있는. CredSSP 프로그램을 클라이언트측 SSP를 사용 하 여 대상 서버에 클라이언트 컴퓨터에서 사용자 자격 증명을 위임할 수 있습니다. (대상 서버가 서버 쪽 SSP를 사용 하 여 액세스 됨). Windows XP SP3 클라이언트 쪽 SSP 구현을 해야합니다. 현재 클라이언트 쪽 SSP 구현 하 여 원격 데스크톱 프로토콜 (RDP) 6.1 터미널 서비스 (TS) 사용 중입니다. 그러나 클라이언트 쪽 SSP 구현 상호 작용 Windows Vista 또는 Windows Server 2008에서 서버 쪽 SSP 구현에서는 실행 중인 프로그램을 사용 하 여 클라이언트 쪽 SSP를 사용 하는 타사 프로그램에 의해 사용할 수 있습니다.

CredSSP 프로토콜 사양을 다운로드 하려면 다음 Microsoft 웹 사이트를 방문.
http://download.microsoft.com/download/9/5/E/95EF66AF-9026-4BB0-A41D-A4F81802D92C/%5BMS-CSSP%5D.pdf
참고 기본적으로 CredSSP Windows XP s p 3에 해제 되어 있습니다.

CredSSP를 설정 하는 방법

저희가 CredSSP를 켜고 이동 된 "해결 지원"섹션입니다. 이 문제를 직접 해결 하려면 이동은 "내가 직접 해결"섹션입니다.

해결 지원



이 문제를 자동으로 해결 하려면 Fix it 단추나 링크를 클릭 합니다. 파일 다운로드 대화 상자에서 실행 을 클릭 하 고 수정 프로그램의 단계에 따라 마법사.


CredSSP 켜기
Microsoft Fix it 50588


노트
  • 이 마법사는 영어로만 제공 될 수 있습니다. 그러나, 자동 수정은 또한 다른 언어 버전의 Windows 에서도 작동합니다.
  • 수정 프로그램 저장 문제가 있는 컴퓨터를 사용 하지 않는 솔루션을 플래시 드라이브 또는 CD 다음 문제가 있는 컴퓨터에서 실행 합니다.




내가 직접 해결

중요 이 섹션, 메서드 또는 작업은 레지스트리를 수정하는 방법을 설명 하는 단계를 포함합니다. 그러나 레지스트리를 잘못 수정하면, 심각한 문제가 발생할 수 있습니다. 따라서, 다음 단계를 주의 깊게 수행해야 합니다. 이 수정 하기 전에 추가 보호를 위해 레지스트리를 백업합니다. 그런 다음, 문제가 발생할 경우 레지스트리를 복원할 수 있습니다. 백업 및 레지스트리를 복원 하는 방법에 대한 자세한 내용을 보시려면, Microsoft 기술 자료의 다음 문서 번호를 클릭하십시오.
322756 Windows에서 레지스트리를 백업하고 복원하는 방법
  1. 시작, 실행을 형식 regedit를 누른 다음 ENTER 키를 누릅니다.
  2. 탐색 창에서 찾아 다음 다음 레지스트리 하위 키를 누릅니다.
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
  3. 세부 정보 창에서 보안 패키지마우스 오른쪽 단추로 클릭 한 다음 수정을 클릭 합니다.
  4. 값 데이터 상자에 입력 tspkg. 다른 Ssp 특정 데이터를 두고 확인을 클릭 합니다.
  5. 탐색 창에서 찾아 다음 다음 레지스트리 하위 키를 누릅니다.
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders
  6. 세부 정보 창에서 마우스 단추로
    SecurityProviders
    를 클릭 하 고 수정을 클릭 합니다.
  7. 값 데이터 상자에 입력 credssp.dll. 다른 Ssp 특정 데이터를 두고 확인을 클릭 합니다.
  8. 레지스트리 편집기를 종료합니다.
  9. 컴퓨터를 다시 시작합니다.

CredSSP 사용 시나리오

시나리오 1: 프로그래밍 방식으로 SSP를 사용

이제 Windows XP s p 3에서 클라이언트 인증을 수행 하려면 CredSSP를 사용할 수 있습니다. Windows Vista 또는 Windows Server 2008에서 실행 되는 상응 하는 서버측 프로그램 인증 CredSSP 인증 Api와 함께 사용할 수 있습니다.

AcquireCredentialsHandle (CredSSP) 함수에 대 한 자세한 내용은 다음 Microsoft 웹 사이트를 방문 하십시오.
http://msdn2.microsoft.com/en-us/library/aa965463 (VS.85).aspx
인증이 일시적으로 (CredSSP) 함수에 대 한 자세한 내용은 다음 Microsoft 웹 사이트를 방문 하십시오.
http://msdn2.microsoft.com/en-us/library/aa965582.aspx

시나리오 2: Windows Vista 또는 Windows Server 2008에서 Windows XP s p 3에 연결 하려면 터미널 서비스를 사용

  • 기본값을 사용 하 여 Windows Vista 기반 컴퓨터 또는 Windows XP SP3 기반 컴퓨터에서 Windows Server 2008 기반 컴퓨터에 연결할 단일 사인온 환경 함께 사용 하 여 터미널 서비스 (사전 설정) 자격. 이 기능을 사용 하려면 위임을 자격 증명에 관련 된 레지스트리 키를 수정할 수 있습니다.
  • NLA 네트워크 수준 인증 ()이 적용 되는 Windows Vista 기반 컴퓨터 또는 Windows Server 2008 기반 컴퓨터에 Windows XP SP3 기반 컴퓨터에서 연결 하려면 터미널 서비스를 사용 합니다.
참고 CredSSP 성공적으로 NLA 적용 Windows Server 2008 기반 컴퓨터에 Windows XP SP3 기반 컴퓨터에서 NLA 적용 Windows Vista 기반 컴퓨터에 연결 하려면 터미널 서비스를 사용 하 여 설정 해야 합니다.

CredSSP 그룹 정책 설정

CredSSP 그룹 정책 설정은 Windows Vista 또는 Windows Server 2008에 적용 될 때 자격 증명 위임에 관련 된 Windows XP s p 3을 지원 합니다. 그러나 CredSSP 그룹 정책 설정은 그룹 정책 개체 (GPO)에서 Windows XP s p 3을 사용할 수 없는 경우 CredSSP 그룹 정책 설정은 만들어서 또는 필요한 CredSSP 그룹 정책 설정에 대 한 레지스트리 항목을 수정 하 여 적용할 수 있습니다. 레지스트리 항목에 연결 된 그룹 정책 설정이 적용 되는 서비스 사용자 이름 (Spn) 서버 목록이 포함 됩니다. 또한 레지스트리 항목 서버 일련 번호를 포함 합니다.

CredSSP 그룹 정책 설정에 대 한 자세한 내용은 다음 Microsoft 웹 사이트를 방문 하십시오.
http://msdn2.microsoft.com/en-us/library/bb204773 (VS.85).aspx
다음 레지스트리 키 그룹 정책 설정에 해당합니다.
  • HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CredentialsDelegation

    AllowDefaultCredentials : REG_DWORD
    값 데이터: 1 (사용 가능) 0 (해제)

    ConcatenateDefaults_AllowDefault : REG_DWORD
    값 데이터: 1 (사용 가능) 0 (해제)

    HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CredentialsDelegation\AllowDefaultCredentials

    "<serial_no>"="<server spn="">" </server></serial_no>
  • HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CredentialsDelegation

    AllowDefCredentialsWhenNTLMOnly : REG_DWORD
    값 데이터: 1 (사용 가능) 0 (해제)

    ConcatenateDefaults_AllowDefNTLMOnly : REG_DWORD
    값 데이터: 1 (사용 가능) 0 (해제)

    HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CredentialsDelegation\AllowDefCredentialsWhenNTLMOnly

    "<serial_no>"="<server spn="">"</server></serial_no>
  • HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CredentialsDelegation

    AllowFreshCredentials : REG_DWORD
    값 데이터: 1 (사용 가능) 0 (해제)

    ConcatenateDefaults_AllowFresh : REG_DWORD
    값 데이터: 1 (사용 가능) 0 (해제)

    HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CredentialsDelegation\AllowFreshCredentials

    "<serial_no>"="<server spn="">"</server></serial_no>
  • HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CredentialsDelegation

    AllowFreshCredentialsWhenNTLMOnly : REG_DWORD
    값 데이터: 1 (사용 가능) 0 (해제)

    ConcatenateDefaults_AllowFreshNTLMOnly : REG_DWORD
    값 데이터: 1 (사용 가능) 0 (해제)

    HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CredentialsDelegation\AllowFreshCredentialsWhenNTLMOnly

    "<serial_no>"="<server spn="">"</server></serial_no>
  • HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CredentialsDelegation

    AllowSavedCredentials : REG_DWORD
    값 데이터: 1 (사용 가능) 0 (해제)

    ConcatenateDefaults_AllowSaved : REG_DWORD
    값 데이터: 1 (사용 가능) 0 (해제)

    HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CredentialsDelegation\AllowSavedCredentials

    "<serial_no>"="<server spn="">"</server></serial_no>
  • HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CredentialsDelegation

    AllowSavedCredentialsWhenNTLMOnly : REG_DWORD
    값 데이터: 1 (사용 가능) 0 (해제)

    ConcatenateDefaults_AllowSavedNTLMOnly : REG_DWORD
    값 데이터: 1 (사용 가능) 0 (해제)

    HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CredentialsDelegation\AllowSavedCredentialsWhenNTLMOnly

    "<serial_no>"="<server spn="">"</server></serial_no>
  • HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CredentialsDelegation

    DenyDefaultCredentials : REG_DWORD
    값 데이터: 1 (사용 가능) 0 (해제)

    ConcatenateDefaults_DenyDefault : REG_DWORD
    값 데이터: 1 (사용 가능) 0 (해제)

    HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CredentialsDelegation\DenyDefaultCredentials

    "<serial_no>"="<server spn="">"</server></serial_no>
  • HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CredentialsDelegation

    DenyFreshCredentials : REG_DWORD
    값 데이터: 1 (사용 가능) 0 (해제)

    ConcatenateDefaults_DenyFresh : REG_DWORD
    값 데이터: 1 (사용 가능) 0 (해제)

    HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CredentialsDelegation\DenyFreshCredentials

    "<serial_no>"="<server spn="">"</server></serial_no>
  • HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CredentialsDelegation

    DenySavedCredentials : REG_DWORD
    값 데이터: 1 (사용 가능) 0 (해제)

    ConcatenateDefaults_DenySaved : REG_DWORD
    값 데이터: 1 (사용 가능) 0 (해제)

    HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CredentialsDelegation\DenySavedCredentials

    "<serial_no>"="<server spn="">"</server></serial_no>
예를 들어, 터미널 서비스를 사용 하 여 Windows XP SP3 기반 컴퓨터에서 Windows Server 2008 기반 컴퓨터 또는 Windows Vista 기반 컴퓨터에 연결 Single Sign-on 환경을 설정. 이 경우 다음 레지스트리 항목이 Windows XP SP3 기반 컴퓨터에서 추가.

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CredentialsDelegation

AllowDefaultCredentials : REG_DWORD
값 데이터: 00000001

ConcatenateDefaults_AllowDefault : REG_DWORD
값 데이터: 00000001

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CredentialsDelegation\AllowDefaultCredentials

"1"="TERMSRV / *"

속성

기술 자료: 951608 - 마지막 검토: 2014년 6월 22일 일요일 - 수정: 3.0
본 문서의 정보는 다음의 제품에 적용됩니다.
  • Microsoft Windows XP Service Pack 3
키워드:?
kbexpertiseadvanced kbhowto kbinfo kbfixme kbmsifixme kbmt KB951608 KbMtko
기계 번역된 문서
이 문서는 Microsoft 기계 번역 소프트웨어를 이용하여 번역되었으며 Microsoft Community에 의한 Community Translation Framework(CTF) 기술 혹은 사람이 번역한 내용에 의하여 사후 편집될 수 있습니다. Microsoft는 Knowledge Base에 있는 모든 문서에 다양한 언어로 접근할 수 있도록 하기 위하여 기계 번역, 사람에 의한 번역 및 커뮤니티가 편집한 내용을 모두 제공합니다. 번역된 문서는 어휘, 구문 및/혹은 문법에 오류가 있을 수 있습니다. Microsoft는 번역 오류로 인한 부정확성, 오류 및/또는 손해와 이를 고객이 사용하는 데에 대하여 책임을 지지 않습니다.
이 문서의 영문 버전 보기:951608

피드백 보내기

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com