Megosztás a következőn keresztül:

Get-WSManCredSSP

  • Referencia
Modul:
Microsoft.WSMan.Management

Lekéri az ügyfél hitelesítőadat-biztonsági támogatási szolgáltatóval kapcsolatos konfigurációját.

Syntax

Get-WSManCredSSP []

Description

Ez a parancsmag csak a Windows platformon érhető el.

A Get-WSManCredSSP parancsmag lekéri az ügyfél és a kiszolgáló hitelesítőadat-biztonsági támogatási szolgáltatóval kapcsolatos konfigurációját. A kimenet azt jelzi, hogy a Credential Security Support Provider (CredSSP) hitelesítés engedélyezve van-e vagy le van-e tiltva. Ez a parancsmag a CredSSP AllowFreshCredentials szabályzatának konfigurációs adatait is megjeleníti.

CredSSP-hitelesítés használatakor a rendszer átadja a felhasználói hitelesítő adatokat egy távoli számítógépnek a hitelesítéshez. Ez a hitelesítési típus olyan parancsokhoz készült, amelyek távoli munkamenetet hoznak létre egy másik távoli munkamenetből. Ha például egy távoli számítógépen szeretne háttérfeladatot futtatni, használja az ilyen típusú hitelesítést.

A parancsmag a következő műveleteket hajtja végre:

  • Lekéri a WS-Management CredSSP beállítást az ügyfélen (<localhost|computername>\Client\Auth\CredSSP).
  • Lekéri a Windows CredSSP allowFreshCredentials házirendbeállítását.
  • Lekéri a WS-Management CredSSP beállítást a kiszolgálón (<localhost|computername>\Service\Auth\CredSSP).

Figyelemfelhívás

A CredSSP-hitelesítés a helyi számítógépről egy távoli számítógépre delegálja a felhasználói hitelesítő adatokat. Ez a gyakorlat növeli a távoli művelet biztonsági kockázatát. Ha a távoli számítógép biztonsága sérül, a hitelesítő adatok átadásakor a hitelesítő adatokkal szabályozható a hálózati munkamenet.

Példák

1. példa: CredSSP-konfiguráció megjelenítése

Get-WSManCredSSP

Ez a parancs megjeleníti a CredSSP konfigurációs adatait mind az ügyfél, mind a kiszolgáló számára.

A kimenet azonosítja, hogy ez a számítógép a CredSSP-hez van vagy nincs konfigurálva.

Ha a számítógép a CredSSP-hez van konfigurálva, ez a kimenet:

The machine is configured to allow delegating fresh credentials to the following target(s): wsman/server02.accounting.fabrikam.com

Ha a számítógép nincs konfigurálva a CredSSP-hez, ez a kimenet:

The machine is not configured to allow delegating fresh credentials.

Bevitelek

None

Ehhez a parancsmaghoz nem lehet objektumokat csövezni.

Kimenetek

String

Ez a parancsmag a CredSSP konfigurációs állapotát leíró üzenetsztringet ad vissza.

Jegyzetek

A CredSSP-hitelesítés letiltásához használja a Disable-WSManCredSSP parancsmagot. A CredSSP-hitelesítés engedélyezéséhez használja a Enable-WSManCredSSP parancsmagot.