Disable-WSManCredSSP
Hiermee schakelt u CredSSP-verificatie op een computer uit.
Syntaxis
Disable-WSManCredSSP
[-Role] <String>
[<CommonParameters>]
Description
De Disable-WSManCredSSP cmdlet schakelt Credential Security Support Provider -verificatie (CredSSP) uit op een client of op een servercomputer. Wanneer CredSSP-verificatie wordt gebruikt, worden de gebruikersreferenties doorgegeven aan een externe computer die moet worden geverifieerd.
Gebruik deze cmdlet om CredSSP op de client uit te schakelen door Client op te geven in de parameter Role. Met deze cmdlet worden de volgende acties uitgevoerd:
- Schakelt CredSSP op de client uit. Met deze cmdlet stelt u de WS-Management-instelling in <localhost|computernaam>\Client\Auth\CredSSP op false.
- Hiermee verwijdert u een WSMan/*-instelling uit het Windows CredSSP-beleid AllowFreshCredentials op de client.
Gebruik deze cmdlet om CredSSP op de server uit te schakelen door Server op te geven in functie. Met deze cmdlet wordt de volgende actie uitgevoerd:
- Schakelt CredSSP op de server uit. Met deze cmdlet stelt u de WS-Management-instelling in <localhost|computernaam>\Service\Auth\CredSSP op false.
Waarschuwing: CredSSP-verificatie delegeert de gebruikersreferenties van de lokale computer naar een externe computer. Deze praktijk verhoogt het beveiligingsrisico van de externe bewerking. Als de externe computer wordt aangetast, kunnen de referenties worden gebruikt om de netwerksessie te beheren wanneer er referenties aan worden doorgegeven.
Voorbeelden
Voorbeeld 1: CredSSP uitschakelen op een client
PS C:\> Disable-WSManCredSSP -Role Client
Met deze opdracht wordt CredSSP op de client uitgeschakeld, waardoor delegering naar servers wordt voorkomen.
Voorbeeld 2: CredSSP uitschakelen op een server
PS C:\> Disable-WSManCredSSP -Role Server
Met deze opdracht wordt CredSSP uitgeschakeld op de server, waardoor delegatie van clients wordt voorkomen.
Parameters
-Role
Hiermee geeft u op of CredSSP moet worden uitgeschakeld als een client of als server. De acceptabele waarden voor deze parameter zijn: Client en Server.
Als u Client opgeeft, voert deze cmdlet de volgende acties uit:
- Schakelt CredSSP op de client uit. Met deze cmdlet stelt u WS-Management instelling in <localhost|computernaam>\Client\Auth\CredSSP op false.
- Hiermee verwijdert u een WSMan/*-instelling uit het Windows CredSSP-beleid AllowFreshCredentials op de client.
Als u Server opgeeft, voert deze cmdlet de volgende actie uit:
- Schakelt CredSSP op de server uit. Met deze cmdlet stelt u de WS-Management-instelling in <localhost|computernaam>\Service\Auth\CredSSP op false.
Type: | String |
Geaccepteerde waarden: | Client, Server |
Position: | 0 |
Default value: | None |
Vereist: | True |
Pijplijninvoer accepteren: | False |
Jokertekens accepteren: | False |
Invoerwaarden
None
Deze cmdlet accepteert geen invoer.
Uitvoerwaarden
None
Met deze cmdlet wordt geen uitvoer gegenereerd.
Notities
Als u CredSSP-verificatie wilt inschakelen, gebruikt u de cmdlet Enable-WSManCredSSP.