Get-WSManCredSSP

  • Reference
Modul:
Microsoft.WSMan.Management

Získá konfiguraci související se zprostředkovatelem podpory zabezpečení přihlašovacích údajů pro klienta.

Syntax

Get-WSManCredSSP []

Description

Tato rutina je dostupná jenom na platformě Windows.

Rutina Get-WSManCredSSP získá konfiguraci zprostředkovatele podpory zabezpečení přihlašovacích údajů klienta a serveru. Výstup označuje, jestli je povolené nebo zakázané ověřování zprostředkovatele podpory zabezpečení přihlašovacích údajů (CredSSP). Tato rutina také zobrazí informace o konfiguraci pro zásady AllowFreshCredentials credSSP.

Při použití ověřování CredSSP se přihlašovací údaje uživatele předávají vzdálenému počítači, který se má ověřit. Tento typ ověřování je určený pro příkazy, které vytvoří vzdálenou relaci z jiné vzdálené relace. Pokud například chcete spustit úlohu na pozadí na vzdáleném počítači, použijte tento druh ověřování.

Rutina provádí následující akce:

  • Získá nastavení WS-Management CredSSP v klientovi (<localhost|computername>\Client\Auth\CredSSP).
  • Získá Nastavení zásad Windows CredSSP AllowFreshCredentials.
  • Získá nastavení WS-Management CredSSP na serveru (<localhost|computername>\Service\Auth\CredSSP).

Upozornění

Ověřování CredSSP deleguje přihlašovací údaje uživatele z místního počítače na vzdálený počítač. Tento postup zvyšuje riziko zabezpečení vzdálené operace. Pokud dojde k ohrožení zabezpečení vzdáleného počítače, lze při předání přihlašovacích údajů použít k řízení síťové relace.

Příklady

Příklad 1: Zobrazení konfigurace CredSSP

Get-WSManCredSSP

Tento příkaz zobrazí informace o konfiguraci CredSSP pro klienta i server.

Výstup identifikuje, že tento počítač je nebo není nakonfigurován pro CredSSP.

Pokud je počítač nakonfigurovaný pro CredSSP, jedná se o výstup:

The machine is configured to allow delegating fresh credentials to the following target(s): wsman/server02.accounting.fabrikam.com

Pokud počítač není nakonfigurovaný pro CredSSP, jedná se o výstup:

The machine is not configured to allow delegating fresh credentials.

Vstupy

None

Do této rutiny nemůžete roušit objekty.

Výstupy

String

Tato rutina vrátí řetězec zprávy popisující stav konfigurace pro CredSSP.

Poznámky

Pokud chcete zakázat ověřování CredSSP, použijte tuto rutinu Disable-WSManCredSSP . Pokud chcete povolit ověřování CredSSP, použijte rutinu Enable-WSManCredSSP .