Get-WSManCredSSP
Obtém a configuração relacionada ao Credential Security Support Provider para o cliente.
Syntax
Get-WSManCredSSP []
Description
Esse cmdlet só está disponível na plataforma Windows.
O Get-WSManCredSSP
cmdlet obtém a configuração relacionada ao Credential Security Support Provider do cliente e do servidor. A saída indica se a autenticação Credential Security Support Provider (CredSSP) está habilitada ou desabilitada. Esse cmdlet também exibe informações de configuração para a política AllowFreshCredentials do CredSSP.
Quando você usa a autenticação CredSSP, as credenciais do usuário são passadas para um computador remoto para serem autenticadas. Esse tipo de autenticação é projetado para comandos que criam uma sessão remota de outra sessão remota. Por exemplo, se você deseja executar um trabalho em segundo plano em um computador remoto, use esse tipo de autenticação.
O cmdlet executa as seguintes ações:
- Obtém a configuração WS-Management CredSSP no cliente (
<localhost|computername>\Client\Auth\CredSSP
). - Obtém a configuração de diretiva AllowFreshCredentials do Windows CredSSP.
- Obtém a configuração WS-Management CredSSP no servidor (
<localhost|computername>\Service\Auth\CredSSP
).
Cuidado
A autenticação CredSSP delega as credenciais do usuário do computador local para um computador remoto. Essa prática aumenta o risco de segurança da operação remota. Se o computador remoto estiver comprometido, no momento em que as credenciais forem passadas a ele essas credenciais poderão ser usadas para controlar a sessão de rede.
Exemplos
Exemplo 1: Exibir configuração do CredSSP
Get-WSManCredSSP
Esse comando exibe informações de configuração CredSSP para o cliente e o servidor.
A saída identifica que o computador está ou não configurado para CredSSP.
Se o computador estiver configurado para CredSSP, esta é a saída:
The machine is configured to allow delegating fresh credentials to the following target(s): wsman/server02.accounting.fabrikam.com
Se o computador não estiver configurado para CredSSP, esta é a saída:
The machine is not configured to allow delegating fresh credentials.
Entradas
None
Não é possível canalizar objetos para esse cmdlet.
Saídas
Esse cmdlet retorna uma cadeia de caracteres de mensagem que descreve o estado de configuração do CredSSP.
Observações
Para desabilitar a autenticação CredSSP, use o Disable-WSManCredSSP
cmdlet. Para habilitar a autenticação CredSSP, use o Enable-WSManCredSSP
cmdlet.
Links Relacionados
Comentários
https://aka.ms/ContentUserFeedback.
Em breve: Ao longo de 2024, eliminaremos os problemas do GitHub como o mecanismo de comentários para conteúdo e o substituiremos por um novo sistema de comentários. Para obter mais informações, consulteEnviar e exibir comentários de