Delen via

Disable-WSManCredSSP

  • Referentie
Module:
Microsoft.WsMan.Management

Hiermee schakelt u CredSSP-verificatie op een computer uit.

Syntaxis

Disable-WSManCredSSP
       [-Role] <String>
       [<CommonParameters>]

Description

De Disable-WSManCredSSP cmdlet schakelt Credential Security Support Provider -verificatie (CredSSP) uit op een client of op een servercomputer. Wanneer CredSSP-verificatie wordt gebruikt, worden de gebruikersreferenties doorgegeven aan een externe computer die moet worden geverifieerd.

Gebruik deze cmdlet om CredSSP op de client uit te schakelen door Client op te geven in de parameter Role. Met deze cmdlet worden de volgende acties uitgevoerd:

  • Schakelt CredSSP op de client uit. Met deze cmdlet stelt u de WS-Management-instelling in <localhost|computernaam>\Client\Auth\CredSSP op false.
  • Hiermee verwijdert u een WSMan/*-instelling uit het Windows CredSSP-beleid AllowFreshCredentials op de client.

Gebruik deze cmdlet om CredSSP op de server uit te schakelen door Server op te geven in functie. Met deze cmdlet wordt de volgende actie uitgevoerd:

  • Schakelt CredSSP op de server uit. Met deze cmdlet stelt u de WS-Management-instelling in <localhost|computernaam>\Service\Auth\CredSSP op false.

Waarschuwing: CredSSP-verificatie delegeert de gebruikersreferenties van de lokale computer naar een externe computer. Deze praktijk verhoogt het beveiligingsrisico van de externe bewerking. Als de externe computer wordt aangetast, kunnen de referenties worden gebruikt om de netwerksessie te beheren wanneer er referenties aan worden doorgegeven.

Voorbeelden

Voorbeeld 1: CredSSP uitschakelen op een client

PS C:\> Disable-WSManCredSSP -Role Client

Met deze opdracht wordt CredSSP op de client uitgeschakeld, waardoor delegering naar servers wordt voorkomen.

Voorbeeld 2: CredSSP uitschakelen op een server

PS C:\> Disable-WSManCredSSP -Role Server

Met deze opdracht wordt CredSSP uitgeschakeld op de server, waardoor delegatie van clients wordt voorkomen.

Parameters

-Role

Hiermee geeft u op of CredSSP moet worden uitgeschakeld als een client of als server. De acceptabele waarden voor deze parameter zijn: Client en Server.

Als u Client opgeeft, voert deze cmdlet de volgende acties uit:

  • Schakelt CredSSP op de client uit. Met deze cmdlet stelt u WS-Management instelling in <localhost|computernaam>\Client\Auth\CredSSP op false.
  • Hiermee verwijdert u een WSMan/*-instelling uit het Windows CredSSP-beleid AllowFreshCredentials op de client.

Als u Server opgeeft, voert deze cmdlet de volgende actie uit:

  • Schakelt CredSSP op de server uit. Met deze cmdlet stelt u de WS-Management-instelling in <localhost|computernaam>\Service\Auth\CredSSP op false.
Type:String
Geaccepteerde waarden:Client, Server
Position:0
Default value:None
Vereist:True
Pijplijninvoer accepteren:False
Jokertekens accepteren:False

Invoerwaarden

None

Deze cmdlet accepteert geen invoer.

Uitvoerwaarden

None

Met deze cmdlet wordt geen uitvoer gegenereerd.

Notities

  • Als u CredSSP-verificatie wilt inschakelen, gebruikt u de cmdlet Enable-WSManCredSSP.