Get-WSManCredSSP
Ottiene la configurazione correlata al provider di supporto per la sicurezza delle credenziali per il client.
Sintassi
Get-WSManCredSSP [] Descrizione
Il cmdlet Get-WSManCredSSP ottiene la configurazione correlata al provider di supporto per la sicurezza delle credenziali del client e del server. L'output indica se l'autenticazione CredSSP (Credential Security Support Provider) è abilitata o disabilitata. Questo cmdlet visualizza anche le informazioni di configurazione per il criterio AllowFreshCredentials di CredSSP.
Quando si usa l'autenticazione CredSSP, le credenziali utente vengono passate a un computer remoto per l'autenticazione. Questo tipo di autenticazione è progettato per i comandi che creano una sessione remota da un'altra sessione remota. Ad esempio, se si vuole eseguire un processo in background in un computer remoto, usare questo tipo di autenticazione.
Il cmdlet esegue le azioni seguenti:
- Ottiene l'impostazione WS-Management CredSSP nel client (
<localhost|computername>\Client\Auth\CredSSP). - Ottiene l'impostazione dei criteri CredSSP di Windows AllowFreshCredentials.
- Ottiene l'impostazione WS-Management CredSSP nel server (
<localhost|computername>\Service\Auth\CredSSP).
Cautela
L'autenticazione CredSSP delega le credenziali utente dal computer locale a un computer remoto. Questa procedura aumenta il rischio di sicurezza dell'operazione remota. Se il computer remoto viene compromesso, quando vengono passate le credenziali, è possibile usare le credenziali per controllare la sessione di rete.
Esempio
Esempio 1: Visualizzare la configurazione credSSP
Get-WSManCredSSPQuesto comando visualizza le informazioni di configurazione di CredSSP sia per il client che per il server.
L'output identifica che il computer è o non è configurato per CredSSP.
Se il computer è configurato per CredSSP, questo è l'output:
The machine is configured to allow delegating fresh credentials to the following target(s): wsman/server02.accounting.fabrikam.com
Se il computer non è configurato per CredSSP, questo è l'output:
The machine is not configured to allow delegating fresh credentials.
Input
None
Non è possibile inviare tramite pipe oggetti a questo cmdlet.
Output
Questo cmdlet restituisce una stringa di messaggio che descrive lo stato di configurazione per CredSSP.
Note
Per disabilitare l'autenticazione CredSSP, usare il cmdlet Disable-WSManCredSSP. Per abilitare l'autenticazione CredSSP, usare il cmdlet Enable-WSManCredSSP.
