Get-WSManCredSSP

Hämtar den providerrelaterade konfigurationen för autentiseringssäkerhetssupport för klienten.

Syntax

Get-WSManCredSSP []

Description

Den här cmdleten är endast tillgänglig på Windows-plattformen.

Cmdleten Get-WSManCredSSP hämtar den providerrelaterade konfigurationen för autentiseringssäkerhetssupport för klienten och servern. Utdata anger om CredSSP-autentisering (CredSSP) är aktiverat eller inaktiverat. Den här cmdleten visar även konfigurationsinformation för principen AllowFreshCredentials i CredSSP.

När du använder CredSSP-autentisering skickas autentiseringsuppgifterna till en fjärrdator som ska autentiseras. Den här typen av autentisering är utformad för kommandon som skapar en fjärrsession från en annan fjärrsession. Om du till exempel vill köra ett bakgrundsjobb på en fjärrdator använder du den här typen av autentisering.

Cmdleten utför följande åtgärder:

  • Hämtar inställningen WS-Management CredSSP på klienten (<localhost|computername>\Client\Auth\CredSSP).
  • Hämtar Windows CredSSP-principinställningen AllowFreshCredentials.
  • Hämtar inställningen WS-Management CredSSP på servern (<localhost|computername>\Service\Auth\CredSSP).

Varning

CredSSP-autentisering delegerar användarens autentiseringsuppgifter från den lokala datorn till en fjärrdator. Den här metoden ökar säkerhetsrisken för fjärråtgärden. Om fjärrdatorn komprometteras kan autentiseringsuppgifterna användas för att styra nätverkssessionen när autentiseringsuppgifterna skickas till den.

Exempel

Exempel 1: Visa CredSSP-konfiguration

Get-WSManCredSSP

Det här kommandot visar CredSSP-konfigurationsinformation för både klienten och servern.

Utdata identifierar att datorn är eller inte har konfigurerats för CredSSP.

Om datorn har konfigurerats för CredSSP är detta utdata:

The machine is configured to allow delegating fresh credentials to the following target(s): wsman/server02.accounting.fabrikam.com

Om datorn inte har konfigurerats för CredSSP är detta utdata:

The machine is not configured to allow delegating fresh credentials.

Indata

None

Denna cmdlet accepterar inga indata.

Utdata

None

Denna cmdlet genererar inga utdata.

Kommentarer

Om du vill inaktivera CredSSP-autentisering använder du cmdleten Disable-WSManCredSSP . Om du vill aktivera CredSSP-autentisering använder du cmdleten Enable-WSManCredSSP .