Delen via

Disable-WSManCredSSP

  • Referentie
Module:
Microsoft.WSMan.Management

Hiermee schakelt u CredSSP-verificatie op een computer uit.

Syntaxis

Disable-WSManCredSSP
       [-Role] <String>
       [<CommonParameters>]

Description

Deze cmdlet is alleen beschikbaar op het Windows-platform.

De Disable-WSManCredSSP cmdlet schakelt credential Security Support Provider -verificatie (CredSSP) uit op een client of op een servercomputer. Wanneer CredSSP-verificatie wordt gebruikt, worden de gebruikersreferenties doorgegeven aan een externe computer die moet worden geverifieerd.

Gebruik deze cmdlet om CredSSP op de client uit te schakelen door Client op te geven in de parameter Role. Met deze cmdlet worden de volgende acties uitgevoerd:

  • Schakelt CredSSP op de client uit. Met deze cmdlet stelt u de WS-Management-instelling in op false <localhost|computername>\Client\Auth\CredSSP.
  • Hiermee verwijdert u WSMan/* instelling uit het Windows CredSSP-beleid AllowFreshCredentials op de client.

Gebruik deze cmdlet om CredSSP op de server uit te schakelen door Server op te geven in functie. Met deze cmdlet wordt de volgende actie uitgevoerd:

  • Schakelt CredSSP op de server uit. Met deze cmdlet stelt u de WS-Management-instelling in op false <localhost|computername>\Client\Auth\CredSSP.

Voorzichtigheid

CredSSP-verificatie delegeert de gebruikersreferenties van de lokale computer naar een externe computer. Deze praktijk verhoogt het beveiligingsrisico van de externe bewerking. Als de externe computer wordt aangetast, kunnen de referenties worden gebruikt om de netwerksessie te beheren wanneer er referenties aan worden doorgegeven.

Voorbeelden

Voorbeeld 1: CredSSP uitschakelen op een client

Disable-WSManCredSSP -Role Client

Met deze opdracht wordt CredSSP op de client uitgeschakeld, waardoor delegering naar servers wordt voorkomen.

Voorbeeld 2: CredSSP uitschakelen op een server

Disable-WSManCredSSP -Role Server

Met deze opdracht wordt CredSSP uitgeschakeld op de server, waardoor delegatie van clients wordt voorkomen.

Parameters

-Role

Hiermee geeft u op of CredSSP moet worden uitgeschakeld als een client of als server. De acceptabele waarden voor deze parameter zijn: Client en Server.

Als u Client opgeeft, voert deze cmdlet de volgende acties uit:

  • Schakelt CredSSP op de client uit. Met deze cmdlet wordt WS-Management instelling <localhost|computername>\Client\Auth\CredSSP ingesteld op false.
  • Hiermee verwijdert u WSMan/* instelling uit het Windows CredSSP-beleid AllowFreshCredentials op de client.

Als u Server opgeeft, voert deze cmdlet de volgende actie uit:

  • Schakelt CredSSP op de server uit. Met deze cmdlet stelt u de WS-Management-instelling in op false <localhost|computername>\Client\Auth\CredSSP.
Type:String
Geaccepteerde waarden:Client, Server
Position:0
Default value:None
Vereist:True
Pijplijninvoer accepteren:False
Jokertekens accepteren:False

Invoerwaarden

None

U kunt geen objecten doorsluisen naar deze cmdlet.

Uitvoerwaarden

None

Deze cmdlet retourneert geen uitvoer.

Notities

  • Als u CredSSP-verificatie wilt inschakelen, gebruikt u de cmdlet Enable-WSManCredSSP.