Get-WSManCredSSP
Obtiene la configuración relacionada con el proveedor de compatibilidad con la seguridad de credenciales para el cliente.
Sintaxis
Get-WSManCredSSP [] Description
Este cmdlet solo está disponible en la plataforma Windows.
El cmdlet Get-WSManCredSSP obtiene la configuración relacionada con el proveedor de compatibilidad con seguridad de credenciales del cliente y el servidor. La salida indica si la autenticación del proveedor de soporte técnico de seguridad de credenciales (CredSSP) está habilitada o deshabilitada. Este cmdlet también muestra información de configuración de la directiva de AllowFreshCredentials de CredSSP.
Cuando se usa la autenticación CredSSP, las credenciales de usuario se pasan a un equipo remoto para autenticarse. Este tipo de autenticación está diseñado para comandos que crean una sesión remota desde otra sesión remota. Por ejemplo, si desea ejecutar un trabajo en segundo plano en un equipo remoto, use este tipo de autenticación.
El cmdlet realiza las siguientes acciones:
- Obtiene la configuración de WS-Management CredSSP en el cliente (
<localhost|computername>\Client\Auth\CredSSP). - Obtiene la configuración de directiva de Windows CredSSP AllowFreshCredentials.
- Obtiene la configuración de WS-Management CredSSP en el servidor (
<localhost|computername>\Service\Auth\CredSSP).
Cautela
La autenticación credSSP delega las credenciales de usuario del equipo local a un equipo remoto. Esta práctica aumenta el riesgo de seguridad de la operación remota. Si el equipo remoto está en peligro, cuando se le pasan las credenciales, las credenciales se pueden usar para controlar la sesión de red.
Ejemplos
Ejemplo 1: Mostrar la configuración de CredSSP
Get-WSManCredSSPEste comando muestra información de configuración de CredSSP para el cliente y el servidor.
La salida identifica que este equipo es o no está configurado para CredSSP.
Si el equipo está configurado para CredSSP, este es el resultado:
The machine is configured to allow delegating fresh credentials to the following target(s): wsman/server02.accounting.fabrikam.com
Si el equipo no está configurado para CredSSP, este es el resultado:
The machine is not configured to allow delegating fresh credentials.
Entradas
None
No se pueden canalizar objetos a este cmdlet.
Salidas
Este cmdlet devuelve una cadena de mensaje que describe el estado de configuración de CredSSP.
Notas
Para deshabilitar la autenticación CredSSP, use el cmdlet Disable-WSManCredSSP. Para habilitar la autenticación CredSSP, use el cmdlet Enable-WSManCredSSP.
