Select the product you need help with
Опис протоколу CredSSP (Credential Security Support Provider) в ОС Windows XP з пакетом оновлень 3Номер статті: 951608 - Показ продуктів, яких стосується ця стаття. На цій сторінціВСТУПУ статті описано протокол CredSSP (Credential Security Support Provider) в ОС Windows XP з пакетом оновлень 3 (SP3). ДОДАТКОВІ ВІДОМОСТІCredSSP – це постачальник підтримки безпеки (SSP), доступний в ОС Windows XP з пакетом оновлень 3 (SP3) за умови використання інтерфейсу постачальника підтримки безпеки (SSPI). CredSSP дає змогу програмі використовувати клієнтський SSP для передачі облікових даних користувача із клієнтського комп’ютера на цільовий сервер. (Доступ до цільового сервера можна отримати за допомогою серверного SSP.) ОС Windows XP з пакетом оновлень 3 (SP3) передбачає впровадження лише клієнтського SSP. Упровадження клієнтського SSP наразі використовується службами терміналів (TS) протоколу віддаленого робочого стола (RDP) версії 6.1. Однак упровадження клієнтського SSP може використовуватися будь-якою програмою сторонніх постачальників, яка застосовує клієнтський SSP для взаємодії із програмами, що працюють під керуванням упроваджень клієнтського SSP в ОС Windows Vista або Windows Server 2008. Щоб завантажити специфікацію протоколу CredSSP, перейдіть на веб-сайт корпорації Майкрософт за цією адресою: http://download.microsoft.com/download/9/5/E/95EF66AF-9026-4BB0-A41D-A4F81802D92C/%5BMS-CSSP%5D.pdf Примітка. Протокол CredSSP вимкнуто в ОС Windows XP з пакетом оновлень 3 (SP3) за промовчанням.
(http://download.microsoft.com/download/9/5/E/95EF66AF-9026-4BB0-A41D-A4F81802D92C/%5BMS-CSSP%5D.pdf)
Увімкнення CredSSPЩоб автоматично ввімкнути CredSSP, перейдіть до розділу Виправити автоматично. Щоб вирішити цю проблему самостійно, перейдіть до розділу Виправити вручну.Виправити автоматичноЩоб вирішити цю проблему автоматично, натисніть кнопку Fix it або посилання під нею. Клацніть Виконати в діалоговому вікні Завантаження файлу й дотримуйтесь інструкцій майстра Fix it. Примітки
Виправити вручнуУвага! Цей розділ, спосіб або завдання містить відомості про внесення змін до реєстру. Неправильне внесення змін до реєстру може спричинити виникнення серйозних проблем. Тому будьте уважні, виконуючи ці кроки. Перш ніж вносити зміни, обов’язково створіть резервну копію реєстру. Якщо виникне проблема, його можна буде відновити до попереднього стану. Для отримання додаткових відомостей про створення резервної копії та відновлення реєстру клацніть цей номер статті, щоб переглянути її в базі знань Microsoft:322756
(http://support.microsoft.com/kb/322756/uk-ua/
)
Створення резервної копії та відновлення реєстру в ОС Windows
Сценарії використання CredSSPСценарій 1. Програмне використання SSPПротокол CredSSP наразі можна використовувати для здійснення клієнтської автентифікації в ОС Windows XP з пакетом оновлень 3 (SP3). Протокол CredSSP можна використовувати разом з API для автентифікації відповідних серверних програм, запущених в ОС Windows Vista або Windows Server 2008.Щоб отримати додаткові відомості про функцію AcquireCredentialsHandle (CredSSP), відвідайте веб-сайт корпорації Майкрософт за цією адресою: http://msdn.microsoft.com/uk-ua/library/aa965463(VS.85).aspx Щоб отримати додаткові відомості про функцію InitializeSecurityContext (CredSSP), відвідайте веб-сайт корпорації Майкрософт за цією адресою:
(http://msdn.microsoft.com/uk-ua/library/aa965463(VS.85).aspx)
http://msdn.microsoft.com/uk-ua/library/aa965582.aspx
(http://msdn.microsoft.com/uk-ua/library/aa965582.aspx)
Сценарій 2. Використання служб терміналів для встановлення підключення між ОС Windows Vista або Windows Server 2008 і ОС Windows XP з пакетом оновлень (SP3)
Параметри групової політики CredSSPОС Windows XP з пакетом оновлень 3 (SP3) підтримує параметри групової політики CredSSP, що відповідають делегуванню облікових даних, як це відбувається в ОС Windows Vista або Windows Server 2008. Однак параметри групової політики CredSSP не доступні як об’єкт групової політики (GPO) в ОС Windows XP з пакетом оновлень 3 (SP3). Параметри групової політики CredSSP можуть застосовуватися під час створення або змінення записів у реєстрі для потрібної настройки групової політики CredSSP. Записи в реєстрі містять список імен учасників служби сервера (SPN), для яких застосовується відповідна настройка групової політики. Окрім того, записи в реєстрі містять серійні номери серверів.Щоб отримати додаткові відомості про параметри групової політики CredSSP, відвідайте веб-сайт корпорації Майкрософт за цією адресою: http://msdn.microsoft.com/uk-ua/library/bb204773(VS.85).aspx Параметрам групової політики відповідають наведені нижче розділи реєстру.
(http://msdn.microsoft.com/uk-ua/library/bb204773(VS.85).aspx)
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CredentialsDelegation REG_DWORD: AllowDefaultCredentials Значення: 00000001 REG_DWORD: ConcatenateDefaults_AllowDefault Значення: 00000001 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CredentialsDelegation\AllowDefaultCredentials "1"="TERMSRV/*" Note This is a "FAST PUBLISH" article created directly from within the Microsoft support organization. The information contained herein is provided as-is in response to emerging issues. As a result of the speed in making it available, the materials may include typographical errors and may be revised at any time without notice. See Terms of Use
(http://go.microsoft.com/fwlink/?LinkId=151500)
for other considerations.ВластивостіНомер статті: 951608 - Востаннє переглянуто: 17 травня 2011 р. - Редакція: 2.0
| Переклади статей
 |
На початок
