Get-WSManCredSSP

获取客户端的与凭据安全服务提供程序相关的配置。

语法

Get-WSManCredSSP [<CommonParameters>]

说明

Get-WSManCredSPP cmdlet 用于获取客户端和服务器的与凭据安全服务提供程序相关的配置。其输出指示凭据安全服务提供程序 (CredSSP) 已启用还是已禁用。它还显示 CredSSP 的 AllowFreshCredentials 策略的配置信息。使用 CredSSP 身份验证时，用户凭据将传递给要进行身份验证的远程计算机。这种身份验证用于从一个远程会话中创建另一个远程会话的命令。例如，如果要在远程计算机上运行后台作业，可以使用这种身份验证。

该 cmdlet 将执行以下操作：

- 获取客户端上的 WS-Management CredSSP 设置 (<localhost|computername>\Client\Auth\CredSSP)。

- 获取 Windows CredSSP 策略设置 AllowFreshCredentials。

- 获取服务器上的 WS-Management CredSSP 设置 (<localhost|computername>\Service\Auth\CredSSP)。

注意：CredSSP 身份验证将本地计算机中的用户凭据委派给远程计算机。此操作增加了远程操作的安全风险。如果远程计算机的安全受到威胁，则在向该计算机传递凭据时，可使用这些凭据来控制网络会话。

若要禁用 CredSSP 身份验证，请使用 Disable-WSManCredSSP cmdlet。若要启用 CredSSP 身份验证，请使用 Enable-WSManCredSSP cmdlet。

参数

<CommonParameters>

此 cmdlet 支持通用参数：-Verbose、-Debug、-ErrorAction、-ErrorVariable、-OutBuffer 和 -OutVariable。有关详细信息，请参阅 about_Commonparameters.

输入和输出

输入类型是指可通过管道传递给 cmdlet 的对象的类型。返回类型是指 Cmdlet 所返回对象的类型。

输入	无 此 cmdlet 不接受任何输入。
输出	无 此 cmdlet 将不产生任何输出。

示例 1

C:\PS>get-wsmancredssp

说明
-----------
此命令显示客户端和服务器的 CredSSP 配置信息。

其输出确定此计算机是否配置了 CredSSP。

如果该计算机配置了 CredSSP，则输出如下：

“已将计算机配置为允许将新凭据委派到下列目标: wsman/server02.accounting.fabrikam.com”

如果该计算机未配置 CredSSP，则输出如下：

“未将计算机配置为允许委派新凭据。”

另请参阅

概念

Connect-WSMan
Disable-WSManCredSSP
Disconnect-WSMan
Enable-WSManCredSSP
Get-WSManInstance
Invoke-WSManAction
New-WSManInstance
New-WSManSessionOption
Remove-WSManInstance
Set-WSManInstance
Set-WSManQuickConfig
Test-WSMan