Get-WSManCredSSP

  • Referensi
Modul:
Microsoft.WSMan.Management

Mendapatkan konfigurasi terkait Penyedia Dukungan Keamanan Kredensial untuk klien.

Sintaks

Get-WSManCredSSP []

Deskripsi

Cmdlet ini hanya tersedia di platform Windows.

Get-WSManCredSSP Cmdlet mendapatkan konfigurasi terkait Penyedia Dukungan Keamanan Kredensial klien dan server. Output menunjukkan apakah autentikasi Penyedia Dukungan Keamanan Kredensial (CredSSP) diaktifkan atau dinonaktifkan. Cmdlet ini juga menampilkan informasi konfigurasi untuk kebijakan AllowFreshCredentials credSSP.

Saat Anda menggunakan autentikasi CredSSP, kredensial pengguna diteruskan ke komputer jarak jauh untuk diautentikasi. Jenis autentikasi ini dirancang untuk perintah yang membuat sesi jarak jauh dari sesi jarak jauh lainnya. Misalnya, jika Anda ingin menjalankan pekerjaan latar belakang di komputer jarak jauh, gunakan jenis autentikasi ini.

Cmdlet melakukan tindakan berikut:

  • Mendapatkan pengaturan WS-Management CredSSP pada klien (<localhost|computername>\Client\Auth\CredSSP).
  • Mendapatkan pengaturan kebijakan Windows CredSSP AllowFreshCredentials.
  • Mendapatkan pengaturan WS-Management CredSSP di server (<localhost|computername>\Service\Auth\CredSSP).

Perhatian

Autentikasi CredSSP mendelegasikan kredensial pengguna dari komputer lokal ke komputer jarak jauh. Praktik ini meningkatkan risiko keamanan operasi jarak jauh. Jika komputer jarak jauh disusupi, ketika kredensial diteruskan ke komputer jarak jauh, kredensial dapat digunakan untuk mengontrol sesi jaringan.

Contoh

Contoh 1: Menampilkan konfigurasi CredSSP

Get-WSManCredSSP

Perintah ini menampilkan informasi konfigurasi CredSSP untuk klien dan server.

Output mengidentifikasi bahwa komputer ini atau tidak dikonfigurasi untuk CredSSP.

Jika komputer dikonfigurasi untuk CredSSP, ini adalah output:

The machine is configured to allow delegating fresh credentials to the following target(s): wsman/server02.accounting.fabrikam.com

Jika komputer tidak dikonfigurasi untuk CredSSP, ini adalah output:

The machine is not configured to allow delegating fresh credentials.

Input

None

Anda tidak dapat menyalurkan objek ke cmdlet ini.

Output

String

Cmdlet ini mengembalikan string pesan yang menjelaskan status konfigurasi untuk CredSSP.

Catatan

Untuk menonaktifkan autentikasi CredSSP, gunakan Disable-WSManCredSSP cmdlet . Untuk mengaktifkan autentikasi CredSSP, gunakan Enable-WSManCredSSP cmdlet .