Get-WSManCredSSP

  • Referência
Módulo:
Microsoft.WSMan.Management

Obtém a configuração relacionada ao Provedor de Suporte de Segurança de Credenciais para o cliente.

Syntax

Get-WSManCredSSP []

Description

Este cmdlet só está disponível na plataforma Windows.

O Get-WSManCredSSP cmdlet obtém a configuração relacionada ao Provedor de Suporte de Segurança de Credenciais do cliente e do servidor. A saída indica se a autenticação CredSSP (Credential Security Support Provider) está habilitada ou desabilitada. Este cmdlet também exibe informações de configuração para a política AllowFreshCredentials do CredSSP.

Quando você usa a autenticação CredSSP, as credenciais do usuário são passadas para um computador remoto para serem autenticadas. Esse tipo de autenticação foi projetado para comandos que criam uma sessão remota a partir de outra sessão remota. Por exemplo, se você quiser executar um trabalho em segundo plano em um computador remoto, use esse tipo de autenticação.

O cmdlet executa as seguintes ações:

  • Obtém a configuração WS-Management CredSSP no cliente (<localhost|computername>\Client\Auth\CredSSP).
  • Obtém a configuração de política CredSSP do Windows AllowFreshCredentials.
  • Obtém a configuração WS-Management CredSSP no servidor (<localhost|computername>\Service\Auth\CredSSP).

Atenção

A autenticação CredSSP delega as credenciais do usuário do computador local para um computador remoto. Esta prática aumenta o risco de segurança da operação remota. Se o computador remoto estiver comprometido, quando as credenciais forem passadas para ele, as credenciais poderão ser usadas para controlar a sessão de rede.

Exemplos

Exemplo 1: Exibir configuração CredSSP

Get-WSManCredSSP

Este comando exibe informações de configuração do CredSSP para o cliente e o servidor.

A saída identifica que este computador está ou não configurado para CredSSP.

Se o computador estiver configurado para CredSSP, esta é a saída:

The machine is configured to allow delegating fresh credentials to the following target(s): wsman/server02.accounting.fabrikam.com

Se o computador não estiver configurado para CredSSP, esta é a saída:

The machine is not configured to allow delegating fresh credentials.

Entradas

None

Não é possível canalizar objetos para este cmdlet.

Saídas

String

Este cmdlet retorna uma cadeia de caracteres de mensagem que descreve o estado de configuração do CredSSP.

Notas

Para desabilitar a autenticação CredSSP, use o Disable-WSManCredSSP cmdlet. Para habilitar a autenticação CredSSP, use o Enable-WSManCredSSP cmdlet.