다음을 통해 공유

Get-WSManCredSSP

  • 참조
모듈:
Microsoft.WsMan.Management

클라이언트에 대한 자격 증명 보안 지원 공급자 관련 구성을 가져옵니다.

구문

Get-WSManCredSSP []

Description

Get-WSManCredSSP cmdlet은 클라이언트 및 서버의 자격 증명 보안 지원 공급자 관련 구성을 가져옵니다. 출력은 CredSSP(자격 증명 보안 지원 공급자) 인증을 사용할 수 있는지 여부를 나타냅니다. 이 cmdlet은 CredSSP의 AllowFreshCredentials 정책에 대한 구성 정보도 표시합니다.

CredSSP 인증을 사용하면 사용자 자격 증명이 인증될 원격 컴퓨터에 전달됩니다. 이 유형의 인증은 다른 원격 세션에서 원격 세션을 만드는 명령을 위해 설계되었습니다. 예를 들어 원격 컴퓨터에서 백그라운드 작업을 실행하려면 이러한 종류의 인증을 사용합니다.

cmdlet은 다음 작업을 수행합니다.

  • 클라이언트(<localhost|computername>\Client\Auth\CredSSP)에서 WS-Management CredSSP 설정을 가져옵니다.
  • AllowFreshCredentialsWindows CredSSP 정책 설정을 가져옵니다.
  • 서버(<localhost|computername>\Service\Auth\CredSSP)에서 WS-Management CredSSP 설정을 가져옵니다.

주의: CredSSP 인증은 사용자 자격 증명을 로컬 컴퓨터에서 원격 컴퓨터로 위임합니다. 이렇게 하면 원격 작업의 보안 위험이 증가합니다. 원격 컴퓨터가 손상된 경우 자격 증명이 전달되면 자격 증명을 사용하여 네트워크 세션을 제어할 수 있습니다.

예제

예제 1: CredSSP 구성 표시

PS C:\> Get-WSManCredSSP

이 명령은 클라이언트와 서버 모두에 대한 CredSSP 구성 정보를 표시합니다.

출력은 이 컴퓨터가 CredSSP용으로 구성되었거나 구성되지 않은 것을 식별합니다.

컴퓨터가 CredSSP에 대해 구성된 경우 출력은 다음과 같습니다.

The machine is configured to allow delegating fresh credentials to the following target(s): wsman/server02.accounting.fabrikam.com

컴퓨터가 CredSSP에 대해 구성되지 않은 경우 출력은 다음과 같습니다.

The machine is not configured to allow delegating fresh credentials.

입력

None

이 cmdlet은 입력을 허용하지 않습니다.

출력

None

이 cmdlet은 출력을 생성하지 않습니다.

참고

  • CredSSP 인증을 사용하지 않도록 설정하려면 Disable-WSManCredSSP cmdlet을 사용합니다. CredSSP 인증을 사용하도록 설정하려면 Enable-WSManCredSSP cmdlet을 사용합니다.