Get-WSManCredSSP

[アーティクル]
10/30/2009

クライアントの Credential Security Service Provider 関連の構成を取得します。

構文

Get-WSManCredSSP [<CommonParameters>]

説明

Get-WSManCredSPP コマンドレットは、クライアントとサーバーの Credential Security Service Provider 関連の構成を取得します。出力は、CredSSP 認証が有効か無効かを示します。また、CredSSP の AllowFreshCredentials ポリシーの構成情報も表示します。CredSSP 認証を使用すると、ユーザーの資格情報がリモートコンピューターに渡されて認証されます。この種の認証は、別のリモートセッション内からリモートセッションを作成するコマンド用に設計されています。たとえば、リモートコンピューターでバックグラウンドジョブを実行する場合に、この種類の認証を使用します。

このコマンドレットは以下の処理を実行します。

- クライアントの WS-Management CredSSP の設定を取得する (<localhost|computername>\Client\Auth\CredSSP)。

- Windows CredSSP ポリシー設定 AllowFreshCredentials を取得する。

- サーバーの WS-Management CredSSP の設定を取得する (<localhost|computername>\Service\Auth\CredSSP)。

注意: CredSSP 認証により、ユーザーの資格情報がローカルコンピューターからリモートコンピューターに委任されます。これを実行すると、リモート操作のセキュリティリスクが増します。リモートコンピューターのセキュリティが低下している場合に、そのリモートコンピューターに資格情報を渡すと、それを使用してネットワークセッションを制御できます。

CredSSP 認証を無効にするには、Disable-WSManCredSSP コマンドレットを使用します。CredSSP 認証を有効にするには、Enable-WSManCredSSP コマンドレットを使用します。

パラメーター

<CommonParameters>

このコマンドレットは、次の共通パラメーターをサポートします: -Verbose、-Debug、-ErrorAction、-ErrorVariable、-OutBuffer、および -OutVariable。詳細については、次を参照してください: about_Commonparameters.

入力と出力

入力値の型は、コマンドレットへのパイプが可能なオブジェクトの型です。戻り値の型は、コマンドレットによって返されるオブジェクトの型です。

入力

なし

このコマンドレットは入力を受け取りません。

出力

なし

このコマンドレットは出力を生成しません。

例 1

C:\PS>get-wsmancredssp

説明
-----------
このコマンドは、クライアントとサーバー両方の CredSSP 構成情報を表示します。

出力は、このコンピューターに CredSSP が構成されているかどうかを示します。

このコンピューターに CredSSP が構成されている場合、出力は次のとおりです。

"このコンピューターは、次のターゲットに対する新しい資格情報の委任を許可するよう構成されています: wsman/server02.accounting.fabrikam.com"

このコンピューターに CredSSP が構成されていない場合、出力は次のとおりです。

"このコンピューターは、新しい資格情報の委任を許可するようには構成されていません。"

次の方法で共有

Get-WSManCredSSP

構文

説明

パラメーター

<CommonParameters>

入力と出力

例 1

関連項目

概念

その他のリソース