Delen via

Get-WSManCredSSP

  • Referentie
Module:
Microsoft.WsMan.Management

Hiermee haalt u de configuratie van de referentiebeveiligingsondersteuningsprovider voor de client op.

Syntaxis

Get-WSManCredSSP []

Description

De Get-WSManCredSSP cmdlet haalt de referentiebeveiligingsondersteuningsproviderconfiguratie van de client en de server op. De uitvoer geeft aan of CredSSP-verificatie (Credential Security Support Provider) is ingeschakeld of uitgeschakeld. Deze cmdlet geeft ook configuratie-informatie weer voor de AllowFreshCredentials beleid van CredSSP.

Wanneer u CredSSP-verificatie gebruikt, worden de gebruikersreferenties doorgegeven aan een externe computer om te worden geverifieerd. Dit type verificatie is ontworpen voor opdrachten die een externe sessie maken vanuit een andere externe sessie. Als u bijvoorbeeld een achtergrondtaak wilt uitvoeren op een externe computer, gebruikt u dit type verificatie.

De cmdlet voert de volgende acties uit:

  • Hiermee haalt u de WS-Management CredSSP-instelling op de client op (<localhost|computernaam>\Client\Auth\CredSSP).
  • Hiermee wordt de Windows CredSSP-beleidsinstelling AllowFreshCredentialsopgehaald.
  • Hiermee wordt de WS-Management CredSSP-instelling op de server opgehaald (<localhost|computernaam>\Service\Auth\CredSSP).

Waarschuwing: CredSSP-verificatie delegeert de gebruikersreferenties van de lokale computer naar een externe computer. Deze praktijk verhoogt het beveiligingsrisico van de externe bewerking. Als de externe computer wordt aangetast, kunnen de referenties worden gebruikt om de netwerksessie te beheren wanneer er referenties aan worden doorgegeven.

Voorbeelden

Voorbeeld 1: Configuratie van CredSSP weergeven

PS C:\> Get-WSManCredSSP

Met deze opdracht worden CredSSP-configuratiegegevens weergegeven voor zowel de client als de server.

De uitvoer geeft aan dat deze computer wel of niet is geconfigureerd voor CredSSP.

Als de computer is geconfigureerd voor CredSSP, is dit de uitvoer:

The machine is configured to allow delegating fresh credentials to the following target(s): wsman/server02.accounting.fabrikam.com

Als de computer niet is geconfigureerd voor CredSSP, is dit de uitvoer:

The machine is not configured to allow delegating fresh credentials.

Invoerwaarden

None

Deze cmdlet accepteert geen invoer.

Uitvoerwaarden

None

Met deze cmdlet wordt geen uitvoer gegenereerd.

Notities

  • Als u CredSSP-verificatie wilt uitschakelen, gebruikt u de cmdlet Disable-WSManCredSSP. Als u CredSSP-verificatie wilt inschakelen, gebruikt u de cmdlet Enable-WSManCredSSP.