Dela via

Get-WSManCredSSP

  • Referens
Modul:
Microsoft.WsMan.Management

Hämtar den providerrelaterade konfigurationen för autentiseringssäkerhetssupport för klienten.

Syntax

Get-WSManCredSSP []

Description

Cmdleten Get-WSManCredSSP hämtar cmdleten Credential Security Support Provider-relaterad konfiguration för klienten och servern. Utdata anger om CredSSP-autentisering (CredSSP) är aktiverat eller inaktiverat. Den här cmdleten visar även konfigurationsinformation för AllowFreshCredentials princip för CredSSP.

När du använder CredSSP-autentisering skickas autentiseringsuppgifterna till en fjärrdator som ska autentiseras. Den här typen av autentisering är utformad för kommandon som skapar en fjärrsession från en annan fjärrsession. Om du till exempel vill köra ett bakgrundsjobb på en fjärrdator använder du den här typen av autentisering.

Cmdleten utför följande åtgärder:

  • Hämtar inställningen WS-Management CredSSP på klienten (<localhost|computername>\Client\Auth\CredSSP).
  • Hämtar principinställningen för Windows CredSSP AllowFreshCredentials.
  • Hämtar inställningen WS-Management CredSSP på servern (<localhost|computername>\Service\Auth\CredSSP).

Varning! CredSSP-autentisering delegerar användarautentiseringsuppgifterna från den lokala datorn till en fjärrdator. Den här metoden ökar säkerhetsrisken för fjärråtgärden. Om fjärrdatorn komprometteras, när autentiseringsuppgifter skickas till den, kan autentiseringsuppgifterna användas för att styra nätverkssessionen.

Exempel

Exempel 1: Visa CredSSP-konfiguration

PS C:\> Get-WSManCredSSP

Det här kommandot visar CredSSP-konfigurationsinformation för både klienten och servern.

Utdata identifierar att datorn är eller inte har konfigurerats för CredSSP.

Om datorn har konfigurerats för CredSSP är det här utdata:

The machine is configured to allow delegating fresh credentials to the following target(s): wsman/server02.accounting.fabrikam.com

Om datorn inte har konfigurerats för CredSSP är detta utdata:

The machine is not configured to allow delegating fresh credentials.

Indata

None

Den här cmdleten accepterar inga indata.

Utdata

None

Den här cmdleten genererar inga utdata.

Kommentarer

  • Om du vill inaktivera CredSSP-autentisering använder du cmdleten Disable-WSManCredSSP. Om du vill aktivera CredSSP-autentisering använder du cmdleten Enable-WSManCredSSP.