Get-WSManCredSSP

Získá konfiguraci související s poskytovatelem podpory zabezpečení přihlašovacích údajů pro klienta.

Syntax

Get-WSManCredSSP []

Description

Tato rutina je dostupná jenom na platformě Windows.

Rutina Get-WSManCredSSP získá konfiguraci zprostředkovatele podpory zabezpečení přihlašovacích údajů klienta a serveru. Výstup označuje, jestli je povolené nebo zakázané ověřování zprostředkovatele podpory zabezpečení přihlašovacích údajů (CredSSP). Tato rutina také zobrazuje informace o konfiguraci zásad AllowFreshCredentials credSSP.

Pokud používáte ověřování CredSSP, přihlašovací údaje uživatele se předají vzdálenému počítači, který se má ověřit. Tento typ ověřování je určený pro příkazy, které vytvářejí vzdálenou relaci z jiné vzdálené relace. Pokud například chcete spustit úlohu na pozadí na vzdáleném počítači, použijte tento druh ověřování.

Rutina provádí následující akce:

  • Získá nastavení WS-Management CredSSP pro klienta (<localhost|computername>\Client\Auth\CredSSP).
  • Získá nastavení zásad Windows CredSSP AllowFreshCredentials.
  • Získá nastavení WS-Management CredSSP na serveru (<localhost|computername>\Service\Auth\CredSSP).

Upozornění

Ověřování CredSSP deleguje přihlašovací údaje uživatele z místního počítače na vzdálený počítač. Tento postup zvyšuje bezpečnostní riziko vzdálené operace. Pokud dojde k ohrožení zabezpečení vzdáleného počítače, po předání přihlašovacích údajů je možné přihlašovací údaje použít k řízení síťové relace.

Příklady

Příklad 1: Zobrazení konfigurace CredSSP

Get-WSManCredSSP

Tento příkaz zobrazí informace o konfiguraci CredSSP pro klient i server.

Výstup identifikuje, že tento počítač je nebo není nakonfigurovaný pro CredSSP.

Pokud je počítač nakonfigurovaný pro CredSSP, jedná se o výstup:

The machine is configured to allow delegating fresh credentials to the following target(s): wsman/server02.accounting.fabrikam.com

Pokud počítač není nakonfigurovaný pro CredSSP, jedná se o výstup:

The machine is not configured to allow delegating fresh credentials.

Vstupy

None

Tato rutina nepřijímá žádný vstup.

Výstupy

None

Tato rutina negeneruje žádný výstup.

Poznámky

Pokud chcete zakázat ověřování CredSSP, použijte rutinu Disable-WSManCredSSP . Pokud chcete povolit ověřování CredSSP, použijte rutinu Enable-WSManCredSSP .