Dela via

Get-WSManCredSSP

  • Referens
Modul:
Microsoft.WSMan.Management

Hämtar den providerrelaterade konfigurationen för autentiseringssäkerhetssupport för klienten.

Syntax

Get-WSManCredSSP []

Description

Cmdleten Get-WSManCredSSP hämtar den providerrelaterade konfigurationen för autentiseringssäkerhetssupport för klienten och servern. Utdata anger om CredSSP-autentisering (CredSSP) är aktiverat eller inaktiverat. Den här cmdleten visar även konfigurationsinformation för Principen AllowFreshCredentials i CredSSP.

När du använder CredSSP-autentisering skickas autentiseringsuppgifterna till en fjärrdator som ska autentiseras. Den här typen av autentisering är utformad för kommandon som skapar en fjärrsession från en annan fjärrsession. Om du till exempel vill köra ett bakgrundsjobb på en fjärrdator använder du den här typen av autentisering.

Cmdleten utför följande åtgärder:

  • Hämtar WS-Management CredSSP-inställningen på klienten (<localhost|computername>\Client\Auth\CredSSP).
  • Hämtar Windows CredSSP-principinställningen AllowFreshCredentials.
  • Hämtar WS-Management CredSSP-inställningen på servern (<localhost|computername>\Service\Auth\CredSSP).

Varning

CredSSP-autentisering delegerar användarautentiseringsuppgifterna från den lokala datorn till en fjärrdator. Den här metoden ökar säkerhetsrisken för fjärråtgärden. Om fjärrdatorn komprometteras, när autentiseringsuppgifter skickas till den, kan autentiseringsuppgifterna användas för att styra nätverkssessionen.

Exempel

Exempel 1: Visa CredSSP-konfiguration

Get-WSManCredSSP

Det här kommandot visar CredSSP-konfigurationsinformation för både klienten och servern.

Utdata identifierar att datorn är eller inte har konfigurerats för CredSSP.

Om datorn har konfigurerats för CredSSP är det här utdata:

The machine is configured to allow delegating fresh credentials to the following target(s): wsman/server02.accounting.fabrikam.com

Om datorn inte har konfigurerats för CredSSP är detta utdata:

The machine is not configured to allow delegating fresh credentials.

Indata

None

Du kan inte skicka objekt till den här cmdleten.

Utdata

String

Den här cmdleten returnerar en meddelandesträng som beskriver konfigurationstillståndet för CredSSP.

Kommentarer

Om du vill inaktivera CredSSP-autentisering använder du cmdleten Disable-WSManCredSSP . Om du vill aktivera CredSSP-autentisering använder du cmdleten Enable-WSManCredSSP .