Get-WSManCredSSP
Hiermee haalt u de configuratie van de referentiebeveiligingsondersteuningsprovider voor de client op.
Syntaxis
Get-WSManCredSSP [] Description
De Get-WSManCredSSP-cmdlet haalt de configuratie van de provider voor referentiebeveiligingsondersteuning van de client en de server op. De uitvoer geeft aan of CredSSP-verificatie (Credential Security Support Provider) is ingeschakeld of uitgeschakeld. Deze cmdlet geeft ook configuratie-informatie weer voor de AllowFreshCredentials beleid van CredSSP.
Wanneer u CredSSP-verificatie gebruikt, worden de gebruikersreferenties doorgegeven aan een externe computer om te worden geverifieerd. Dit type verificatie is ontworpen voor opdrachten die een externe sessie maken vanuit een andere externe sessie. Als u bijvoorbeeld een achtergrondtaak wilt uitvoeren op een externe computer, gebruikt u dit type verificatie.
De cmdlet voert de volgende acties uit:
- Hiermee haalt u de WS-Management CredSSP-instelling op de client (
<localhost|computername>\Client\Auth\CredSSP). - Hiermee wordt de Windows CredSSP-beleidsinstelling AllowFreshCredentialsopgehaald.
- Hiermee haalt u de WS-Management CredSSP-instelling op de server (
<localhost|computername>\Service\Auth\CredSSP).
Voorzichtigheid
CredSSP-verificatie delegeert de gebruikersreferenties van de lokale computer naar een externe computer. Deze praktijk verhoogt het beveiligingsrisico van de externe bewerking. Als de externe computer wordt aangetast, kunnen de referenties worden gebruikt om de netwerksessie te beheren wanneer er referenties aan worden doorgegeven.
Voorbeelden
Voorbeeld 1: Configuratie van CredSSP weergeven
Get-WSManCredSSPMet deze opdracht worden CredSSP-configuratiegegevens weergegeven voor zowel de client als de server.
De uitvoer geeft aan dat deze computer wel of niet is geconfigureerd voor CredSSP.
Als de computer is geconfigureerd voor CredSSP, is dit de uitvoer:
The machine is configured to allow delegating fresh credentials to the following target(s): wsman/server02.accounting.fabrikam.com
Als de computer niet is geconfigureerd voor CredSSP, is dit de uitvoer:
The machine is not configured to allow delegating fresh credentials.
Invoerwaarden
None
U kunt geen objecten doorsluisen naar deze cmdlet.
Uitvoerwaarden
Deze cmdlet retourneert een berichttekenreeks met een beschrijving van de configuratiestatus voor CredSSP.
Notities
Als u CredSSP-verificatie wilt uitschakelen, gebruikt u de cmdlet Disable-WSManCredSSP. Als u CredSSP-verificatie wilt inschakelen, gebruikt u de cmdlet Enable-WSManCredSSP.
