다음을 통해 공유

Get-WSManCredSSP

  • 참조
모듈:
Microsoft.WSMan.Management

클라이언트에 대한 자격 증명 보안 지원 공급자 관련 구성을 가져옵니다.

구문

Get-WSManCredSSP []

Description

cmdlet은 Get-WSManCredSSP 클라이언트 및 서버의 자격 증명 보안 지원 공급자 관련 구성을 가져옵니다. 출력은 CredSSP(Credential Security Support Provider) 인증의 사용 여부를 나타냅니다. 이 cmdlet은 CredSSP의 AllowFreshCredentials 정책에 대한 구성 정보도 표시합니다.

CredSSP 인증을 사용하면 사용자 자격 증명이 인증될 원격 컴퓨터에 전달됩니다. 이 유형의 인증은 다른 원격 세션에서 원격 세션을 만드는 명령을 위해 설계되었습니다. 예를 들어 원격 컴퓨터에서 백그라운드 작업을 실행하려면 이러한 종류의 인증을 사용합니다.

cmdlet은 다음 작업을 수행합니다.

  • 클라이언트(<localhost|computername>\Client\Auth\CredSSP)에서 WS-Management CredSSP 설정을 가져옵니다.
  • Windows CredSSP 정책 설정 AllowFreshCredentials를 가져옵니다.
  • 서버(<localhost|computername>\Service\Auth\CredSSP)에서 WS-Management CredSSP 설정을 가져옵니다.

주의

CredSSP 인증은 로컬 컴퓨터에서 원격 컴퓨터로 사용자 자격 증명을 위임합니다. 이렇게 하면 원격 작업의 보안 위험이 증가합니다. 원격 컴퓨터가 손상된 경우 자격 증명이 원격 컴퓨터에 전달되면 자격 증명이 네트워크 세션을 제어하는 데 사용될 수 있습니다.

예제

예제 1: CredSSP 구성 표시

Get-WSManCredSSP

이 명령은 클라이언트와 서버 모두에 대한 CredSSP 구성 정보를 표시합니다.

출력은 이 컴퓨터가 CredSSP용으로 구성되었거나 구성되지 않은 것을 식별합니다.

컴퓨터가 CredSSP에 대해 구성된 경우 출력은 다음과 같습니다.

The machine is configured to allow delegating fresh credentials to the following target(s): wsman/server02.accounting.fabrikam.com

컴퓨터가 CredSSP에 대해 구성되지 않은 경우 출력은 다음과 같습니다.

The machine is not configured to allow delegating fresh credentials.

입력

None

개체를 이 cmdlet으로 파이프할 수 없습니다.

출력

String

이 cmdlet은 CredSSP의 구성 상태를 설명하는 메시지 문자열을 반환합니다.

참고

CredSSP 인증을 사용하지 않도록 설정하려면 cmdlet을 Disable-WSManCredSSP 사용합니다. CredSSP 인증을 사용하도록 설정하려면 cmdlet을 Enable-WSManCredSSP 사용합니다.