Compartilhar via

Get-WSManCredSSP

  • Referência
Módulo:
Microsoft.WsMan.Management

Obtém a configuração relacionada ao Provedor de Suporte à Segurança de Credencial para o cliente.

Sintaxe

Get-WSManCredSSP []

Description

O cmdlet Get-WSManCredSSP obtém a configuração relacionada ao Provedor de Suporte à Segurança de Credencial do cliente e do servidor. A saída indica se a autenticação credSSP (Provedor de Suporte à Segurança de Credencial) está habilitada ou desabilitada. Esse cmdlet também exibe informações de configuração para a política AllowFreshCredentials do CredSSP.

Quando você usa a autenticação credSSP, as credenciais do usuário são passadas para um computador remoto a ser autenticado. Esse tipo de autenticação foi projetado para comandos que criam uma sessão remota de outra sessão remota. Por exemplo, se você quiser executar um trabalho em segundo plano em um computador remoto, use esse tipo de autenticação.

O cmdlet executa as seguintes ações:

  • Obtém a configuração WS-Management CredSSP no cliente (<localhost|computername>\Client\Auth\CredSSP).
  • Obtém a configuração de política do Windows CredSSP AllowFreshCredentials.
  • Obtém a configuração WS-Management CredSSP no servidor (<localhost|computername>\Service\Auth\CredSSP).

Cuidado: a autenticação credSSP delega as credenciais do usuário do computador local para um computador remoto. Essa prática aumenta o risco de segurança da operação remota. Se o computador remoto estiver comprometido, quando as credenciais forem passadas para ele, as credenciais poderão ser usadas para controlar a sessão de rede.

Exemplos

Exemplo 1: Exibir configuração do CredSSP

PS C:\> Get-WSManCredSSP

Esse comando exibe informações de configuração do CredSSP para o cliente e o servidor.

A saída identifica que este computador está ou não está configurado para CredSSP.

Se o computador estiver configurado para CredSSP, esta será a saída:

The machine is configured to allow delegating fresh credentials to the following target(s): wsman/server02.accounting.fabrikam.com

Se o computador não estiver configurado para CredSSP, esta será a saída:

The machine is not configured to allow delegating fresh credentials.

Entradas

None

Esse cmdlet não aceita nenhuma entrada.

Saídas

None

Esse cmdlet não gera nenhuma saída.

Observações

  • Para desabilitar a autenticação credSSP, use o cmdlet Disable-WSManCredSSP. Para habilitar a autenticação credSSP, use o cmdlet Enable-WSManCredSSP.