Sdílet prostřednictvím

Get-WSManCredSSP

  • Reference
Modul:
Microsoft.WsMan.Management

Získá konfiguraci související se zprostředkovatelem podpory zabezpečení přihlašovacích údajů pro klienta.

Syntaxe

Get-WSManCredSSP []

Description

Rutina Get-WSManCredSSP získá konfiguraci zprostředkovatele podpory zabezpečení přihlašovacích údajů klienta a serveru. Výstup označuje, jestli je povolené nebo zakázané ověřování zprostředkovatele podpory zabezpečení přihlašovacích údajů (CredSSP). Tato rutina také zobrazí informace o konfiguraci pro AllowFreshCredentials zásadu CredSSP.

Při použití ověřování CredSSP se přihlašovací údaje uživatele předávají vzdálenému počítači, který se má ověřit. Tento typ ověřování je určený pro příkazy, které vytvoří vzdálenou relaci z jiné vzdálené relace. Pokud například chcete spustit úlohu na pozadí na vzdáleném počítači, použijte tento druh ověřování.

Rutina provádí následující akce:

  • Získá WS-Management CredSSP nastavení klienta (<localhost|název_počítače>\Client\Auth\CredSSP).
  • Získá nastavení zásad Windows CredSSP AllowFreshCredentials.
  • Získá nastavení WS-Management CredSSP na serveru (<localhost|název_počítače>\Service\Auth\CredSSP).

Upozornění: Ověřování CredSSP deleguje přihlašovací údaje uživatele z místního počítače na vzdálený počítač. Tento postup zvyšuje riziko zabezpečení vzdálené operace. Pokud dojde k ohrožení zabezpečení vzdáleného počítače, lze při předání přihlašovacích údajů použít k řízení síťové relace.

Příklady

Příklad 1: Zobrazení konfigurace CredSSP

PS C:\> Get-WSManCredSSP

Tento příkaz zobrazí informace o konfiguraci CredSSP pro klienta i server.

Výstup identifikuje, že tento počítač je nebo není nakonfigurován pro CredSSP.

Pokud je počítač nakonfigurovaný pro CredSSP, jedná se o výstup:

The machine is configured to allow delegating fresh credentials to the following target(s): wsman/server02.accounting.fabrikam.com

Pokud počítač není nakonfigurovaný pro CredSSP, jedná se o výstup:

The machine is not configured to allow delegating fresh credentials.

Vstupy

None

Tato rutina nepřijímá žádné vstupy.

Výstupy

None

Tato rutina negeneruje žádný výstup.

Poznámky

  • Pokud chcete zakázat ověřování CredSSP, použijte rutinu Disable-WSManCredSSP. Pokud chcete povolit ověřování CredSSP, použijte rutinu Enable-WSManCredSSP.