Makale numarası: 951608 - Son Gözden Geçirme: 11 Ocak 2011 Salı - Gözden geçirme: 1.0

Windows XP Service Pack 3'de kimlik bilgileri güvenlik desteği sağlayıcısı (CredSSP) açıklaması

Sistem İpucuBu makale, kullandığınızdan farklı bir işletim sistemine yöneliktir. Sizinle ilgili olmayabilecek makale içeriği devre dışı bırakıldı.

Bu Sayfada

Hepsini aç | Hepsini kapa

Giriş

Bu makalede, Windows XP Service Pack 3 (SP3), kimlik bilgileri güvenlik desteği sağlayıcısı (CredSSP).

Daha fazla bilgi

CredSSP bir yeni güvenlik desteği sağlayıcısı (Güvenlik Desteği Sağlayıcısı Arabirimi (SSPI) kullanarak Windows XP SP3'te kullanılabilir olan SSP) olur. CredSSP bir programın kullanıcı kimlik bilgileri istemci bilgisayardan, hedef sunucuya temsilci seçmek için istemci tarafı SSP kullanmasını sağlar. (Hedef sunucu ile sunucu tarafı SSP erişilir). Windows XP SP3'ü yalnızca istemci tarafı SSP uygulama içerir. İstemci tarafı SSP uygulaması, Uzak Masaüstü Protokolü (RDP) 6.1 Terminal Hizmetleri (TS) tarafından kullanılıyor. Ancak, istemci tarafı SSP uygulama istemci tarafı SSP etkileşim kurmak için sunucu tarafı SSP uygulamaları Windows Vista veya Windows Server 2008 çalışan programları kullanmak istediğiniz herhangi bir üçüncü taraf program tarafından kullanılabilir.

CredSSP iletişim kuralı belirtim karşıdan yüklemek için aşağıdaki Microsoft Web sitesini ziyaret edin:
http://download.Microsoft.com/download/9/5/E/95EF66AF-9026-4BB0-A41D-A4F81802D92C/%5BMS-CSSP%5D.PDF (http://download.microsoft.com/download/9/5/E/95EF66AF-9026-4BB0-A41D-A4F81802D92C/%5BMS-CSSP%5D.pdf)
NOT:Varsayılan olarak, Windows XP SP3'te CredSSP kapalı.

CredSSP nasıl

Bize, üzerinde CredSSP açmak için git "Benim adıma düzelt"bölümü. Bu sorunu kendiniz düzeltmek isterseniz, gidin "Kendim düzeltmek istiyorum"bölümü.

Benim adıma düzelt



Otomatik olarak bu sorunu gidermek için tıklatınDüzeltindüğme veya bağlantı. ' I tıklatınÇalışmaiçindeDosya yüklemeiletişim kutusunu tıklatın ve düzeltme adımlarını izleyin, sihirbazını.


CredSSP kapatma
Microsoft Fix it 50588


NOTLAR
  • Bu sihirbaz yalnızca İngilizce olabilir.. Ancak otomatik düzeltme, Windows'un diğer dil sürümleri için de çalışmaktadır..
  • Sorun olan bir bilgisayar kullanıyorsanız, düzeltme kaydetmek, bir flash sürücü veya CD çözüm ve sorun olan bilgisayarda çalıştırın.




Kendim düzeltmek istiyorum

Önemli:Bu bölüm, yöntem veya görev kayıt defterini değiştirme hakkında bilgi adımları içerir. Ancak kayıt defterini hatalı olarak değiştirirseniz önemli sorunlar oluşabilir.. Bu nedenle, bu adımları dikkatlice uyguladığınızdan emin olun.. Ek koruma için, kayıt defterini değiştirmeden önce yedeklemeyi unutmayın.. Bir sorun oluşursa kayıt defterini daha sonra geri yükleyebilirsiniz.. Kayıt defterini yedekleme ve geri yükleme hakkında daha fazla bilgi için, Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın::
322756  (http://support.microsoft.com/kb/322756/ ) Windows'da kayıt defterini yedekleme ve geri yükleme
  1. ' I tıklatınSTART ::,'ı tıklatınÇalışmaTYPE :regeditkomutunu yazın ve ENTER tuşuna basın..
  2. Gezinti bölmesinde, bulun ve aşağıdaki kayıt defteri alt anahtarını bulup tıklatın:
    HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\LSA
  3. Ayrıntılar bölmesinde sağ tıklatınGüvenlik paketleri[NULL]'imodify.
  4. İçindeDeğer Verisikutusunatspkg. Diğer SSPs için özel olan herhangi bir veri bırakın ve ardındanTamam..
  5. Gezinti bölmesinde, bulun ve aşağıdaki kayıt defteri alt anahtarını bulup tıklatın:
    HKey_Local_Machine\System\CurrentControlSet\Control\SecurityProviders
  6. Ayrıntılar bölmesinde sağ tıklatın
    SecurityProviders
    [NULL]'imodify.
  7. İçindeDeğer Verisikutusunacredssp.dll. Diğer SSPs için özel olan herhangi bir veri bırakın ve ardındanTamam..
  8. Kayıt Defteri Düzenleyicisi'nden çıkın..
  9. Bilgisayarı yeniden başlatın.

CredSSP kullanma senaryoları

Senaryo 1: SSP programlı olarak kullanma

CredSSP artık, Windows XP SP3'te istemci tarafı doğrulama gerçekleştirmek için de kullanabilirsiniz. Windows Vista veya Windows Server 2008 çalıştıran sunucu tarafında karşılık gelen programları başarıyla kimlik doğrulaması için kimlik doğrulama ile birlikte API CredSSP kullanabilirsiniz.

Daha fazla bilgiAcquireCredentialsHandle (CredSSP)işlev, aşağıdaki Microsoft Web sitesini ziyaret edin:
http://msdn2.Microsoft.com/en-us/library/aa965463 (vs.85) .aspx (http://msdn2.microsoft.com/en-us/library/aa965463(VS.85).aspx)
Daha fazla bilgiInitializeSecurityContext (CredSSP)işlev, aşağıdaki Microsoft Web sitesini ziyaret edin:
http://msdn2.Microsoft.com/en-us/library/aa965582.aspx (http://msdn2.microsoft.com/en-us/library/aa965582.aspx)

2. Senaryo: Windows Vista veya Windows Server 2008'den Windows XP SP3'ü kullanım Terminal Hizmetleri

  • Varsayılan'ı kullanarak Windows Vista tabanlı bir bilgisayarda veya Windows XP SP3 tabanlı bir bilgisayarda Windows Server 2008 tabanlı bir bilgisayardan bağlanmak için kullanmak Terminal Hizmetleri çoklu oturum açma deneyimi ile birlikte (kimlik bilgileri önceden). Bu özellik, temsilci kimlik bilgisi dolaşımı ilişkili kayıt defteri anahtarlarını değiştirin gerektirir.
  • Ağ düzeyi kimlik doğrulama (NLA) uygulandığında Windows XP SP3 tabanlı bir bilgisayardan Windows Vista tabanlı bir bilgisayarda veya Windows Server 2008 tabanlı bir bilgisayara bağlanmak için Terminal Hizmetleri'ni kullanın.
NOT:CredSSP başarıyla NLA zorlanan Windows Vista tabanlı bir bilgisayarda veya NLA zorlanan Windows Server 2008 tabanlı bir bilgisayarda Windows XP SP3 tabanlı bir bilgisayardan bağlanmak için Terminal Hizmetleri'ni kullanmak için etkinleştirmeniz gerekir.

CredSSP Grup İlkesi ayarları

Windows XP SP3, Windows Vista veya Windows Server 2008'de uygulanır gibi kimlik bilgilerini temsilci seçmek için özel CredSSP Grup İlkesi ayarları destekler. Ancak, CredSSP Grup İlkesi ayarlarını Grup İlkesi nesnesi (GPO) Windows XP SP3'teki olarak kullanılamaz. CredSSP Grup İlkesi ayarları oluşturma veya kayıt defteri girdileri için gerekli CredSSP Grup İlkesi ayarını değiştirerek uygulanabilir. Kayıt defteri girdilerini ilişkili Grup İlkesi ayarı olduğu için sunucunun hizmet asıl adı (SPN) listesini içerir. Ayrıca, kayıt defteri girdilerini sunucuları seri numarasını içerir.

CredSSP Grup İlkesi ayarları hakkında daha fazla bilgi için aşağıdaki Microsoft Web sitesini ziyaret edin:
http://msdn2.Microsoft.com/en-us/library/bb204773 (vs.85) .aspx (http://msdn2.microsoft.com/en-us/library/bb204773(VS.85).aspx)
Aşağıdaki kayıt defteri anahtarları, Grup İlkesi ayarlarına karşılık gelir:
  • HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CredentialsDelegation

    REG_DWORD::AllowDefaultCredentials
    Değer Verisi:1(etkin)0(devre dışı)

    REG_DWORD::ConcatenateDefaults_AllowDefault
    Değer Verisi:1(etkin)0(devre dışı)

    HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CredentialsDelegation\AllowDefaultCredentials

    "<serial_no>"="<server spn="">" </server></serial_no>
  • HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CredentialsDelegation

    REG_DWORD::AllowDefCredentialsWhenNTLMOnly
    Değer Verisi:1(etkin)0(devre dışı)

    REG_DWORD::ConcatenateDefaults_AllowDefNTLMOnly
    Değer Verisi:1(etkin)0(devre dışı)

    HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CredentialsDelegation\AllowDefCredentialsWhenNTLMOnly

    "<serial_no>"="<server spn="">"</server></serial_no>
  • HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CredentialsDelegation

    REG_DWORD::AllowFreshCredentials
    Değer Verisi:1(etkin)0(devre dışı)

    REG_DWORD::ConcatenateDefaults_AllowFresh
    Değer Verisi:1(etkin)0(devre dışı)

    HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CredentialsDelegation\AllowFreshCredentials

    "<serial_no>"="<server spn="">"</server></serial_no>
  • HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CredentialsDelegation

    REG_DWORD::AllowFreshCredentialsWhenNTLMOnly
    Değer Verisi:1(etkin)0(devre dışı)

    REG_DWORD::ConcatenateDefaults_AllowFreshNTLMOnly
    Değer Verisi:1(etkin)0(devre dışı)

    HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CredentialsDelegation\AllowFreshCredentialsWhenNTLMOnly

    "<serial_no>"="<server spn="">"</server></serial_no>
  • HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CredentialsDelegation

    REG_DWORD::AllowSavedCredentials
    Değer Verisi:1(etkin)0(devre dışı)

    REG_DWORD::ConcatenateDefaults_AllowSaved
    Değer Verisi:1(etkin)0(devre dışı)

    HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CredentialsDelegation\AllowSavedCredentials

    "<serial_no>"="<server spn="">"</server></serial_no>
  • HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CredentialsDelegation

    REG_DWORD::AllowSavedCredentialsWhenNTLMOnly
    Değer Verisi:1(etkin)0(devre dışı)

    REG_DWORD::ConcatenateDefaults_AllowSavedNTLMOnly
    Değer Verisi:1(etkin)0(devre dışı)

    HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CredentialsDelegation\AllowSavedCredentialsWhenNTLMOnly

    "<serial_no>"="<server spn="">"</server></serial_no>
  • HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CredentialsDelegation

    REG_DWORD::DenyDefaultCredentials
    Değer Verisi:1(etkin)0(devre dışı)

    REG_DWORD::ConcatenateDefaults_DenyDefault
    Değer Verisi:1(etkin)0(devre dışı)

    HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CredentialsDelegation\DenyDefaultCredentials

    "<serial_no>"="<server spn="">"</server></serial_no>
  • HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CredentialsDelegation

    REG_DWORD::DenyFreshCredentials
    Değer Verisi:1(etkin)0(devre dışı)

    REG_DWORD::ConcatenateDefaults_DenyFresh
    Değer Verisi:1(etkin)0(devre dışı)

    HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CredentialsDelegation\DenyFreshCredentials

    "<serial_no>"="<server spn="">"</server></serial_no>
  • HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CredentialsDelegation

    REG_DWORD::DenySavedCredentials
    Değer Verisi:1(etkin)0(devre dışı)

    REG_DWORD::ConcatenateDefaults_DenySaved
    Değer Verisi:1(etkin)0(devre dışı)

    HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CredentialsDelegation\DenySavedCredentials

    "<serial_no>"="<server spn="">"</server></serial_no>
Örneğin, Windows Vista tabanlı bir bilgisayara veya Windows XP SP3 tabanlı bir bilgisayarda Windows Server 2008 tabanlı bir bilgisayardan bağlanmak için Terminal Hizmetleri'ni kullandığınızda, çoklu oturum açma deneyimi açmak istediğinizi varsayalım. Bu durumda, Windows XP SP3 tabanlı bir bilgisayarda aşağıdaki kayıt defteri girdisi eklersiniz:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CredentialsDelegation

REG_DWORD::AllowDefaultCredentials
Değer Verisi:00000001

REG_DWORD::ConcatenateDefaults_AllowDefault
Değer Verisi:00000001

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CredentialsDelegation\AllowDefaultCredentials

"1"="TERMSRV / *"
Anahtar Kelimeler: 
kbexpertiseadvanced kbhowto kbinfo kbfixme kbmsifixme kbmt KB951608 KbMttr
Otomatik TercümeOtomatik Tercüme
ÖNEMLİ: Bu makale, bir kişi tarafından çevrilmek yerine, Microsoft makine-çevirisi yazılımı ile çevrilmiştir. Microsoft size hem kişiler tarafından çevrilmiş, hem de makine-çevrisi ile çevrilmiş makaleler sunar. Böylelikle, bilgi bankamızdaki tüm makalelere, kendi dilinizde ulaşmış olursunuz. Bununla birlikte, makine tarafından çevrilmiş makaleler mükemmel değildir. Bir yabancının sizin dilinizde konuşurken yapabileceği hatalar gibi, makale; kelime dağarcığı, söz dizim kuralları veya dil bilgisi açısından yanlışlar içerebilir. Microsoft, içeriğin yanlış çevrimi veya onun müşteri tarafından kullanımından doğan; kusur, hata veya zarardan sorumlu değildir. Microsoft ayrıca makine çevirisi yazılımını sıkça güncellemektedir.
Makalenin İngilizcesi aşağıdaki gibidir:951608  (http://support.microsoft.com/kb/951608/en-us/ )