Get-WSManCredSSP
Ottiene la configurazione relativa a Credential Security Support Provider per il client.
Sintassi
Get-WSManCredSSP [] Descrizione
Il Get-WSManCredSSP cmdlet ottiene la configurazione correlata al provider di supporto per la sicurezza delle credenziali del client e del server. L'output indica se l'autenticazione Credential Security Support Provider (CredSSP) è abilitata o disabilitata. Questo cmdlet visualizza anche le informazioni di configurazione per il criterio AllowFreshCredentials di CredSSP.
Quando si usa l'autenticazione CredSSP, le credenziali utente vengono passate a un computer remoto per l'autenticazione. Questo tipo di autenticazione è progettato per i comandi che creano una sessione remota da un'altra sessione remota. Ad esempio, se si vuole eseguire un processo in background in un computer remoto, usare questo tipo di autenticazione.
Il cmdlet esegue le operazioni seguenti:
- Ottiene l'impostazione CredSSP WS-Management nel client (
<localhost|computername>\Client\Auth\CredSSP). - Ottiene l'impostazione dei criteri CredSSP di Windows AllowFreshCredentials.
- Ottiene l'impostazione CredSSP WS-Management nel server (
<localhost|computername>\Service\Auth\CredSSP).
Attenzione
L'autenticazione CredSSP delega le credenziali utente dal computer locale a un computer remoto. Questa pratica aumenta il rischio di sicurezza dell'operazione remota. Se il computer remoto viene compromesso, le credenziali che gli vengono passate possono essere usate per controllare la sessione di rete.
Esempio
Esempio 1: Visualizzare la configurazione credSSP
Get-WSManCredSSPQuesto comando visualizza le informazioni di configurazione CredSSP per client e server.
L'output identifica che il computer è o non è configurato per CredSSP.
Se il computer è configurato per CredSSP, questo è l'output:
The machine is configured to allow delegating fresh credentials to the following target(s): wsman/server02.accounting.fabrikam.com
Se il computer non è configurato per CredSSP, questo è l'output:
The machine is not configured to allow delegating fresh credentials.
Input
None
Non è possibile inviare tramite pipe oggetti a questo cmdlet.
Output
Questo cmdlet restituisce una stringa di messaggio che descrive lo stato di configurazione per CredSSP.
Note
Per disabilitare l'autenticazione CredSSP, usare il Disable-WSManCredSSP cmdlet . Per abilitare l'autenticazione CredSSP, usare il Enable-WSManCredSSP cmdlet .
